1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands
Ein russischer Hacker wurde an die USA ausgeliefert und wegen einer Malware-Kampagne angeklagt. Er nutzte gefälschte Konten, um etwa 80.000 Nutzer einer Freelance-Plattform mit schädlichen Excel-Anhängen zu infizieren. Betroffene sollten wachsam sein und verdächtige E-Mails oder Anhänge meiden.
SecBoard-Einordnung
Diese Kampagne zeigt, wie Angreifer soziale Ingenieurkunst und weit verbreitete Dateiformate nutzen können, um eine große Anzahl von Nutzern zu kompromittieren. Auch wenn die Kampagne älter ist, unterstreicht sie die Notwendigkeit ständiger Wachsamkeit gegenüber Phishing und schädlichen Anhängen.
Realistisch schlimmster Fall: Die Installation von Malware auf den Systemen der betroffenen Nutzer, was zu Datenkompromittierung, Systemzugriff für Angreifer oder weiterer Verbreitung von Malware führen könnte.
Empfehlung: Organisationen sollten ihre Mitarbeiter über die Risiken von Phishing und schädlichen Anhängen aufklären und sicherstellen, dass E-Mail-Sicherheitslösungen und Endpunktschutz aktuell sind.
Im erfassten Bestand
- ▸11. erfasste Meldung zu Lazarus Group innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Nutzer einer nicht näher bezeichneten Freelance-Plattform, die zwischen 2016 und 2017 schädliche Excel-Anhänge erhalten haben könnten.
Prüfen
3- ▸Überprüfen Sie, ob Ihre E-Mail-Gateway-Lösungen Anhänge mit Makros oder verdächtigen Inhalten blockieren oder kennzeichnen.
- ▸Stellen Sie sicher, dass Endpunktschutzlösungen (EDR/AV) auf allen Systemen installiert und aktuell sind, um die Ausführung von schädlichen Excel-Dateien zu verhindern.
▸ 1 weitere▾ weniger
- ▸Führen Sie Sensibilisierungsschulungen für Mitarbeiter durch, um sie für die Erkennung von Phishing-E-Mails und verdächtigen Anhängen zu schulen.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Der genaue Typ der verteilten Malware wird nicht genannt.
- ▸Der Name der betroffenen Freelance-Plattform wird nicht genannt.
- ▸Die spezifischen Techniken oder Makros, die in den Excel-Dateien verwendet wurden, werden nicht beschrieben.
- ▸Die genaue Anzahl der tatsächlich kompromittierten Systeme wird nicht genannt, nur die Anzahl der infizierten Nutzer.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„schädlichen Excel-Anhängen zu infizieren“
„schädlichen Excel-Anhängen zu infizieren“
„Er nutzte gefälschte Konten, um etwa 80.000 Nutzer einer Freelance-Plattform mit schädlichen Excel-Anhängen zu infizieren.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile