Organisationen sollten ihre Erkennungs- und Präventionsmechanismen für 'Zero-Click'-Angriffe überprüfen und verbessern.
Belegte ATT&CK-Technik zum Erstzugriff+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
UK and partners expose Russian state-supported actors for new ‘zero-click’ phishing campaign targeting Western organisations
GCHQ’s National Cyber Security Centre and international partners issue warning as ‘LAUNDRY BEAR’ cyber threat group exposed for targeted phishing campaign
SecBoard-Einordnung
Die Kampagne nutzt 'Zero-Click'-Phishing, was bedeutet, dass keine Benutzerinteraktion erforderlich ist, um die erste Phase des Angriffs auszulösen. Dies erhöht die Erfolgswahrscheinlichkeit und erschwert die Erkennung durch herkömmliche Sicherheitsmaßnahmen.
Empfehlung: Organisationen sollten ihre Erkennungs- und Präventionsmechanismen für 'Zero-Click'-Angriffe überprüfen und verbessern. Sensibilisierung der Mitarbeiter für Phishing-Kampagnen bleibt wichtig, auch wenn 'Zero-Click' keine Interaktion erfordert, da nachfolgende Schritte oft doch Interaktion erfordern könnten.
Betroffen
Westliche Organisationen sind betroffen.
Prüfen
3- ▸Überprüfen Sie E-Mail-Gateway-Protokolle auf ungewöhnliche oder verdächtige E-Mails, die von bekannten 'LAUNDRY BEAR'-Indikatoren stammen könnten (nicht spezifiziert im Artikel).
- ▸Validieren Sie, ob Ihre Endpoint Detection and Response (EDR)-Lösungen in der Lage sind, 'Zero-Click'-Exploits oder nachfolgende Aktivitäten zu erkennen, die keine Benutzerinteraktion erfordern.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Fähigkeit Ihrer Systeme, verdächtige Netzwerkverbindungen oder Datenexfiltration zu erkennen, die nach einem erfolgreichen 'Zero-Click'-Angriff auftreten könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische Taktiken, Techniken und Prozeduren (TTPs) der 'Zero-Click'-Phishing-Kampagne sind nicht detailliert.
- ▸Die genauen Ziele innerhalb der 'westlichen Organisationen' sind nicht spezifiziert (z.B. Sektoren, Größe).
- ▸Konkrete Indikatoren für Kompromittierung (IoCs) oder spezifische Tools, die von 'LAUNDRY BEAR' verwendet werden, sind nicht genannt.
- ▸Die Art der 'Zero-Click'-Schwachstelle oder des Exploits ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Initial Access detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„neue ‘zero-click’ phishing campaign targeting Western organisations“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CISA AlertsPrimärbelegRussian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite
- NCSC-UKKontextUK and partners expose Russian state-supported actors for new ‘zero-click’ phishing campaign targeting Western organisations
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Quelle nicht eingeordnet.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap