Überprüfen Sie alle Microsoft Exchange Server auf die Anwendung der neuesten Sicherheitsupdates und Patches.
1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
U.S. Offers Up to $10 Million for Tips on Zhang Yu, Charged in HAFNIUM Hacks
Die USA bieten bis zu 10 Millionen Dollar für Hinweise auf Zhang Yu, einen chinesischen Staatsbürger, der im Zusammenhang mit den HAFNIUM-Hacks auf Microsoft Exchange Server im Jahr 2021 angeklagt ist. Zhang wird vorgeworfen, kritische US-Infrastruktur angegriffen und COVID-19-Forschung sowie Universitäten kompromittiert zu haben. Betroffene sind US-Universitäten, Wissenschaftler und Unternehmen. Die Behörden bitten die Öffentlichkeit um Mithilfe bei der Lokalisierung von Zhang Yu.
SecBoard-Einordnung
Die HAFNIUM-Angriffe auf Microsoft Exchange Server im Jahr 2021 führten zu weitreichenden Kompromittierungen. Organisationen, die diese Server betreiben, müssen ihre Systeme auf frühere oder anhaltende Kompromittierungen überprüfen und sicherstellen, dass alle Patches angewendet wurden. Die Bedrohung durch staatlich unterstützte Akteure bleibt bestehen.
Realistisch schlimmster Fall: Anhaltende unautorisierte Zugriffe auf sensible Daten, geistiges Eigentum und kritische Infrastruktursysteme, was zu erheblichen finanziellen Verlusten und Reputationsschäden führen kann.
Empfehlung: Überprüfen Sie alle Microsoft Exchange Server auf die Anwendung der neuesten Sicherheitsupdates und Patches. Führen Sie eine umfassende Überprüfung auf Anzeichen einer Kompromittierung durch, insbesondere wenn Ihre Organisation im Jahr 2021 Exchange Server betrieben hat. Implementieren Sie verbesserte Überwachungs- und Erkennungsmechanismen für ungewöhnliche Aktivitäten.
Im erfassten Bestand
- ▸4. erfasste Meldung zu HAFNIUM innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
US-Universitäten, Wissenschaftler und Unternehmen, insbesondere solche, die Microsoft Exchange Server betreiben oder im Bereich COVID-19-Forschung tätig sind.
Prüfen
3- ▸Überprüfen Sie, ob alle Microsoft Exchange Server die im Jahr 2021 veröffentlichten Patches für die HAFNIUM-Schwachstellen (z.B. CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065) installiert haben.
- ▸Suchen Sie in Ihren Protokollen (Exchange-Protokolle, Webserver-Protokolle, EDR-Protokolle) nach Indikatoren für Kompromittierung (IOCs) im Zusammenhang mit HAFNIUM-Aktivitäten aus dem Jahr 2021.
▸ 1 weitere▾ weniger
- ▸Führen Sie eine Schwachstellenanalyse Ihrer extern zugänglichen Microsoft Exchange Server durch, um sicherzustellen, dass keine bekannten Schwachstellen unentdeckt bleiben.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen Tools und Exploits, die Zhang Yu verwendet haben soll, sind nicht detailliert.
- ▸Die genaue Art der kompromittierten Daten bei Universitäten und COVID-19-Forschung ist nicht angegeben.
- ▸Es wird nicht spezifiziert, welche kritischen US-Infrastrukturen genau betroffen waren.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„COVID-19-Forschung sowie Universitäten kompromittiert“
„HAFNIUM-Hacks auf Microsoft Exchange Server im Jahr 2021“
„Angriffe auf kritische US-Infrastruktur“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Akteursprofile