Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Microsoft and Allies Smash Shared Infrastructure of Amadey and StealC Malware
Microsoft und Verbündete haben die gemeinsame Infrastruktur der Malware Amadey und StealC zerschlagen. Bei der Operation, an der Strafverfolgungsbehörden und Cybersicherheitsfirmen beteiligt waren, wurden Hunderte von C&C-Servern gestört. Betroffene Unternehmen sollten ihre Systeme auf Kompromittierungen überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.
SecBoard-Einordnung
Die Zerschlagung der C2-Infrastruktur reduziert die Fähigkeit der Angreifer, neue Befehle an infizierte Systeme zu senden oder Daten zu exfiltrieren. Dies verringert das unmittelbare Risiko für bereits infizierte Systeme und erschwert neue Infektionen.
Realistisch schlimmster Fall: Ohne die Zerschlagung der Infrastruktur hätten die Angreifer weiterhin die Kontrolle über infizierte Systeme behalten, was zu Datendiebstahl, weiterer Malware-Installation oder anderen schädlichen Aktivitäten hätte führen können.
Empfehlung: Überprüfen Sie Ihre Netzwerke auf Anzeichen einer früheren Amadey- oder StealC-Infektion und stellen Sie sicher, dass Ihre Perimeter-Sicherheitslösungen auf dem neuesten Stand sind, um zukünftige Bedrohungen abzuwehren.
Betroffen
Organisationen, die von Amadey- oder StealC-Malware betroffen sind oder waren.
Prüfen
3- ▸Überprüfen Sie die Protokolle Ihrer Netzwerk-Perimeter-Geräte auf Verbindungen zu bekannten Amadey- oder StealC-C2-Indikatoren (falls verfügbar).
- ▸Führen Sie eine aktuelle Antiviren-/Endpoint Detection and Response (EDR)-Überprüfung auf allen Endpunkten durch, um potenzielle Amadey- oder StealC-Infektionen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle Netzwerk-Perimeter-Sicherheitslösungen (Firewalls, IDS/IPS) mit den neuesten Threat Intelligence Feeds aktualisiert sind.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Es werden keine spezifischen Tools, Exploits, CVEs oder IOCs genannt.
- ▸Es werden keine betroffenen Anbieter oder Länder genannt.
- ▸Es werden keine spezifischen Details zur Funktionsweise von Amadey oder StealC genannt, außer dass sie C2-Server nutzen.
- ▸Die genaue Art der Störung der C2-Server wird nicht spezifiziert.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hundreds of C&C servers were disrupted“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.