Überprüfung der eigenen Systeme auf Indikatoren für Kompromittierung (IoCs), die in der veröffentlichten Warnung enthalten sind.
2 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
DOJ, FBI seize China-linked QScan and QTRouter platforms used to target US critical infrastructure
Das US-Justizministerium und das FBI haben zwei chinesische Hacking-Plattformen, QScan und QTRouter, beschlagnahmt, die von der staatlich unterstützten Gruppe QTFY zur Zielerfassung kritischer US-Infrastrukturen genutzt wurden. Betroffen waren unter anderem NASA, Federal Reserve und das US-Verteidigungsministerium. Die Beschlagnahmung der Domains machte die Plattformen unbrauchbar und soll weitere Angriffe verhindern.
SecBoard-Einordnung
Diese Beschlagnahmung unterbricht eine etablierte Angriffsvektorkette, die von einer staatlich unterstützten Gruppe genutzt wurde. Organisationen müssen prüfen, ob sie in der Vergangenheit von diesen Plattformen betroffen waren und ihre Abwehrmaßnahmen entsprechend anpassen.
Empfehlung: Überprüfung der eigenen Systeme auf Indikatoren für Kompromittierung (IoCs), die in der veröffentlichten Warnung enthalten sind. Stärkung der Netzwerksicherheit, insbesondere für IoT-Geräte und Perimeter-Verteidigung.
Im erfassten Bestand
- ▸8. erfasste Meldung zu Volt Typhoon innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen der kritischen Infrastruktur, insbesondere in den USA, einschließlich NASA, Federal Reserve und das US-Verteidigungsministerium.
Prüfen
3- ▸Überprüfen Sie Ihre Netzwerkprotokolle und Sicherheitslösungen auf IoCs, die in der vom FBI veröffentlichten Warnung aufgeführt sind.
- ▸Führen Sie eine Bestandsaufnahme aller IoT-Geräte in Ihrem Netzwerk durch und stellen Sie sicher, dass diese ordnungsgemäß gepatcht und konfiguriert sind, um eine Kompromittierung zu verhindern.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Ihre Perimeter-Sicherheitskontrollen, um sicherzustellen, dass sie in der Lage sind, bösartigen Datenverkehr von bekannten C2-Infrastrukturen zu erkennen und zu blockieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder Schwachstellen, die von QScan und QTRouter ausgenutzt wurden, sind nicht genannt.
- ▸Die genaue Art der Angriffe (z.B. Datenexfiltration, Denial of Service) ist nicht detailliert beschrieben.
- ▸Die vollständige Liste der betroffenen Organisationen oder Sektoren ist nicht spezifiziert, außer den genannten Beispielen.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„using compromised IoT devices to mask the origin of cyber intrusions“
„QScan und QTRouter wurden zur Zielerfassung kritischer Infrastrukturen genutzt, was auf die Ausnutzung von Schwachstellen hindeuten könnte.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile