Neue Cyberangriffe auf ukrainische Infrastruktur mit Wrecksteel-Malware

KIEW / MÜNCHEN (IT BOLTWISE) – In einer Reihe von gezielten Cyberangriffen wurden ukrainische Regierungsbehörden und kritische Infrastrukturen im März Opfer einer neuen Spionagemalware namens Wrecksteel.

Die jüngsten Cyberangriffe auf die Ukraine zeigen erneut die Verwundbarkeit kritischer Infrastrukturen in Zeiten geopolitischer Spannungen. Im März wurden mindestens drei Angriffe registriert, bei denen die bislang unbekannte Malware Wrecksteel eingesetzt wurde. Diese Angriffe zielten auf Regierungsbehörden und wichtige Infrastrukturen ab und wurden durch Phishing-E-Mails initiiert, wie aus einem Bericht des ukrainischen Computer Emergency Response Teams (CERT-UA) hervorgeht. Die Angreifer nutzten kompromittierte Konten, um Nachrichten mit Links zu öffentlichen Dateifreigabediensten wie DropMeFiles und Google Drive zu versenden. Beim Öffnen dieser Links wurde ein PowerShell-Skript ausgeführt, das den Angreifern den Zugriff auf Textdokumente, PDFs, Bilder und Präsentationen ermöglichte sowie Screenshots der infizierten Geräte erstellte. CERT-UA identifizierte die Hackergruppe als UAC-0219 und stellte fest, dass die Cyber-Spionage-Kampagne mindestens seit Herbst 2024 aktiv ist. In einem Fall wurden Phishing-E-Mails verschickt, die fälschlicherweise behaupteten, eine ukrainische Regierungsbehörde plane Gehaltskürzungen. Die E-Mail enthielt einen bösartigen Link, der angeblich zu einer Liste der betroffenen Mitarbeiter führte. Obwohl CERT-UA die Angriffe keinem bestimmten Land zuschrieb, stammen die meisten Phishing-basierten Spionagekampagnen gegen ukrainische Regierungsinstitutionen aus Russland. In der gleichen Woche berichteten Forscher des Cybersicherheitsunternehmens Cisco Talos, dass eine russisch unterstützte Hackergruppe namens Gamaredon eine Spionagekampagne durchführt, bei der bösartige Dateien verwendet werden, die sich auf Truppenbewegungen in der Ukraine beziehen. Diese Kampagne wurde den russischen Geheimdiensten zugeschrieben. Der staatliche ukrainische Eisenbahnbetreiber Ukrzaliznytsia erlitt in der vergangenen Woche einen schweren Cyberangriff, der seine Online-Systeme störte. Ukrainische Cyberbeamte erklärten, dass die Hacker maßgeschneiderte Malware einsetzten, die speziell für die Infrastruktur der Eisenbahn entwickelt wurde, was darauf hindeutet, dass die Operation erhebliche Ressourcen und Planung erforderte. Die Behörden bezeichneten den Cyberangriff auf den Betreiber, der Millionen von Ukrainern dient, als “Terrorakt”. Angesichts der Ähnlichkeiten zwischen den in der Operation gegen Ukrzaliznytsia verwendeten Taktiken und früheren russisch verknüpften Cyberaktivitäten deutete die Ukraine an, dass Russland hinter der Kampagne stecke, nannte jedoch keine spezifische Hackergruppe.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!