Microsoft würdigt Hacker für Aufdeckung von Windows-Schwachstellen

MÜNCHEN (IT BOLTWISE) – Microsoft hat kürzlich einen Hacker gewürdigt, der unter dem Pseudonym EncryptHub bekannt ist, für die Entdeckung und Meldung von zwei Sicherheitslücken in Windows. Diese Anerkennung wirft ein Licht auf die komplexe Welt der Cyberkriminalität, in der Einzelpersonen zwischen legalen und illegalen Aktivitäten balancieren.

Microsoft hat kürzlich einen Hacker gewürdigt, der unter dem Pseudonym EncryptHub bekannt ist, für die Entdeckung und Meldung von zwei Sicherheitslücken in Windows. Diese Anerkennung wirft ein Licht auf die komplexe Welt der Cyberkriminalität, in der Einzelpersonen zwischen legalen und illegalen Aktivitäten balancieren. EncryptHub, der auch unter den Namen LARVA-208 und Water Gamayun bekannt ist, wurde von der schwedischen Sicherheitsfirma Outpost24 KrakenLabs als aufstrebender Cyberkrimineller identifiziert. Vor etwa zehn Jahren verließ er seine Heimatstadt Charkiw in der Ukraine und zog in die Nähe der rumänischen Küste.

Die von Microsoft anerkannten Schwachstellen, die im letzten Monat als Teil des Patch Tuesday-Updates behoben wurden, umfassen die CVE-2025-24061, eine Sicherheitslücke im Mark-of-the-Web (MotW) von Windows, und die CVE-2025-24071, eine Spoofing-Schwachstelle im Windows File Explorer. Beide Schwachstellen wurden einem Benutzer namens “SkorikARI with SkorikARI” zugeschrieben, der als ein weiteres Pseudonym von EncryptHub identifiziert wurde.

EncryptHub wurde Mitte 2024 bekannt, als er eine Kampagne startete, die eine gefälschte WinRAR-Website nutzte, um verschiedene Arten von Malware zu verbreiten. In den letzten Wochen wurde ihm auch die Ausnutzung einer weiteren Sicherheitslücke im Microsoft Management Console (CVE-2025-26633, auch bekannt als MSC EvilTwin) zugeschrieben, um Informationsdiebe und bisher undokumentierte Backdoors wie SilentPrism und DarkWisp zu verbreiten.

Nach Angaben von PRODAFT hat EncryptHub in den letzten neun Monaten über 618 hochkarätige Ziele in verschiedenen Branchen kompromittiert. Lidia Lopez, Senior Threat Intelligence Analyst bei Outpost24, erklärte, dass alle analysierten Daten auf die Aktivitäten einer einzelnen Person hindeuten, auch wenn eine Zusammenarbeit mit anderen Bedrohungsakteuren nicht ausgeschlossen werden kann.

Outpost24 konnte EncryptHubs Online-Fußabdruck durch seine “Selbstinfektionen aufgrund schlechter operativer Sicherheitspraktiken” rekonstruieren und dabei neue Aspekte seiner Infrastruktur und Werkzeuge aufdecken. Der Einzelne soll nach seinem Umzug in die Nähe Rumäniens ein niedriges Profil behalten haben, während er sich selbstständig in Informatik weiterbildete und nebenbei nach computerbezogenen Jobs suchte.

Seine Aktivitäten endeten abrupt Anfang 2022, was mit dem Beginn des russisch-ukrainischen Krieges zusammenfiel. Es gibt Hinweise darauf, dass er zu dieser Zeit inhaftiert wurde. Nach seiner Freilassung nahm er die Jobsuche wieder auf und bot freiberufliche Web- und App-Entwicklungsdienste an, die jedoch nicht ausreichend bezahlt wurden. Nachdem er kurzzeitig Bug-Bounty-Programme ausprobiert hatte, wandte er sich in der ersten Hälfte des Jahres 2024 der Cyberkriminalität zu.

Eine der frühesten Unternehmungen von EncryptHub in der Cyberkriminalität war der Fickle Stealer, eine Rust-basierte Malware, die im Juni 2024 von Fortinet FortiGuard Labs dokumentiert wurde. In einem Interview mit einem Sicherheitsforscher behauptete EncryptHub, dass Fickle “Ergebnisse auf Systemen liefert, auf denen StealC oder Rhadamantys nie funktionieren würden” und dass es “hochwertige Unternehmensantiviren-Systeme umgeht”.

EncryptHub nutzte auch OpenAIs ChatGPT, um bei der Malware-Entwicklung zu helfen, E-Mails und Nachrichten zu übersetzen und als Beichtwerkzeug zu dienen. Lidia Lopez betonte, dass EncryptHubs Fall zeigt, wie schlechte operative Sicherheit eine der kritischsten Schwächen für Cyberkriminelle bleibt.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

2.004 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen