Russische Hacker nutzen Sicherheitslücke in Microsoft Windows aus

MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung durch russische Hackergruppen hat die IT-Sicherheitswelt in Alarmbereitschaft versetzt. Die Gruppe Water Gamayun, auch bekannt als EncryptHub, hat eine kürzlich gepatchte Sicherheitslücke in Microsoft Windows ausgenutzt, um zwei neue Backdoors namens SilentPrism und DarkWisp zu verbreiten.

Die Bedrohung durch Cyberangriffe nimmt weiter zu, und jüngste Entwicklungen zeigen, dass russische Hackergruppen wie Water Gamayun, auch bekannt als EncryptHub, ihre Taktiken verfeinern. Diese Gruppe hat eine kürzlich gepatchte Sicherheitslücke in Microsoft Windows, bekannt als CVE-2025-26633, ausgenutzt, um zwei neue Backdoors namens SilentPrism und DarkWisp zu verbreiten. Diese Backdoors ermöglichen es den Angreifern, unbemerkt in Systeme einzudringen und sensible Daten zu stehlen.

Die Angriffe erfolgen hauptsächlich über bösartige Bereitstellungspakete, signierte .msi-Dateien und Microsoft Console (.msc)-Dateien. Dabei nutzen die Hacker Techniken wie den IntelliJ-Prozessstarter runnerw.exe, um Befehle auszuführen. Diese ausgeklügelten Methoden zeigen die Anpassungsfähigkeit der Hacker, die ihre Infrastruktur für Staging- und Command-and-Control-Zwecke nutzen.

Ein bemerkenswerter Aspekt dieser Angriffe ist die Verwendung von PowerShell-Implantaten wie SilentPrism, die Persistenz ermöglichen, mehrere Shell-Befehle gleichzeitig ausführen und die Fernsteuerung des Systems aufrechterhalten können. DarkWisp, ein weiteres PowerShell-Backdoor, ermöglicht Systemaufklärung, Datenexfiltration und Persistenz. Diese Tools sind mit Anti-Analyse-Techniken ausgestattet, um die Erkennung zu vermeiden.

Die Angreifer verwenden auch den MSC EvilTwin Loader, um die Sicherheitslücke CVE-2025-26633 auszunutzen und das Rhadamanthys Stealer-Malware zu verbreiten. Dieser Loader ist darauf ausgelegt, das System zu bereinigen, um keine forensischen Spuren zu hinterlassen. Neben Rhadamanthys setzt Water Gamayun auch andere Stealer wie StealC und angepasste PowerShell-Varianten ein, um umfangreiche Systeminformationen zu sammeln.

Die Bedrohung durch Water Gamayun zeigt die Notwendigkeit verstärkter Sicherheitsmaßnahmen und Wachsamkeit in der IT-Sicherheitsbranche. Unternehmen müssen ihre Systeme regelmäßig aktualisieren und auf potenzielle Schwachstellen überprüfen, um sich vor solchen Angriffen zu schützen. Die kontinuierliche Weiterentwicklung der Angriffsstrategien erfordert eine ebenso dynamische Verteidigungsstrategie.

Experten warnen davor, dass die Anpassungsfähigkeit und die ausgeklügelten Methoden von Water Gamayun eine ernsthafte Bedrohung für Unternehmen weltweit darstellen. Die Fähigkeit, verschiedene Bereitstellungsmethoden und Techniken zu nutzen, um Systeme zu kompromittieren und Daten zu stehlen, zeigt die Notwendigkeit einer robusten Sicherheitsinfrastruktur.

Die Zukunft der Cybersicherheit wird maßgeblich von der Fähigkeit abhängen, solche Bedrohungen frühzeitig zu erkennen und abzuwehren. Unternehmen sollten in fortschrittliche Sicherheitslösungen investieren und ihre Mitarbeiter regelmäßig schulen, um auf dem neuesten Stand der Bedrohungslandschaft zu bleiben.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!