ICE Uses Graphite Spyware
Die US-Behörde Immigration and Customs Enforcement (ICE) hat zugegeben, dass sie das von der israelischen Firma Candiru entwickelte Spyware-Produkt Graphite einsetzt. Dieses Tool ermöglicht es ICE, die Systeme potenzieller Zielpersonen zu infizieren und ihre Aktivitäten zu überwachen. Nutzer sollten sich für eine verstärkte digitale Sicherheit einsetzen, einschließlich der Nutzung von vertrauenswürdigen Antivirus-Software und regelmäßiger Software-Aktualisierungen.
Die US-Behörde ICE hat laut Artikel zugegeben, das Spyware-Produkt Graphite der israelischen Firma Candiru einzusetzen. Das Tool ermöglicht demnach, Systeme potenzieller Zielpersonen zu infizieren und Aktivitäten zu überwachen. Nutzer sollten digitale Sicherheitsmaßnahmen wie vertrauenswürdige Antivirus-Software und regelmäßige Updates verstärken.
Potenzielle Zielpersonen von ICE; weitere betroffene Gruppen sind nicht im Artikel angegeben.
Spyware kann kompromittierte Geräte überwachen und sensible Aktivitäten offenlegen.
Ein Zielgerät wird mit Graphite infiziert und Aktivitäten der betroffenen Person werden überwacht.
Geräte aktuell halten, vertrauenswürdige Schutzsoftware einsetzen und bei erhöhtem Risiko zusätzliche Gerätesicherheitsprüfungen durchführen.
- ▸Prüfen, ob Endgeräte aktuelle Betriebssystem- und Sicherheitsupdates erhalten.
- ▸Validieren, dass Endpoint-Schutz auf verdächtige Spyware- oder Überwachungsaktivitäten alarmiert.
- ▸Für Hochrisikonutzer Prozesse zur forensischen Geräteprüfung und sicheren Kommunikation etablieren.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Collection | T1113 Screen Capture | Low | Der Artikel nennt Überwachung von Aktivitäten, aber keine konkrete Erfassungsmethode. |
| Persistence | T1547 Boot or Logon Autostart Execution | Low | Der Artikel beschreibt Infektion von Systemen, nennt aber keine Persistenztechnik. |
- Infektionsvektor, betroffene Plattformen, IOCs, konkrete Graphite-Funktionen und Zielgruppen sind nicht im Artikel angegeben.
- Ob konkrete Einsätze gegen bestimmte Personen bestätigt wurden, ist nicht im Artikel angegeben.