▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2025-8088+25
- Hoechster CVSS-Basiswert 8.8+16
- EPSS 94.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-8088, CVSS-Vektor AV:N/PR:N)+10
- Belegte ATT&CK-Technik zum Erstzugriff+6
- Betrifft KRITIS-nahe Branche: verteidigung+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Russia-linked cyber spies target Ukraine's war crimes investigations, military aid routes
Eine russlandnahe Hackergruppe namens Gorbag zielt auf ukrainische Regierungsbehörden, Verteidigungsorganisationen und Transportwege für Militärhilfe ab. Die Angreifer stehlen sensible Dokumente und Zugangsdaten, insbesondere von Organisationen nahe der Frontlinie und der russischen Grenze. Betroffene sollten wachsam bei Phishing-E-Mails sein, die als offizielle Dokumente getarnt sind, und ihre Systeme auf Malware überprüfen.
SecBoard-Einordnung
Die Gruppe Gorbag stiehlt sensible Dokumente und Zugangsdaten, was zu Informationsverlusten und potenziellen weiteren Kompromittierungen führen kann. Dies untergräbt die nationale Sicherheit und die Fähigkeit zur Kriegsverbrechensuntersuchung sowie die logistische Unterstützung der Militärhilfe.
Realistisch schlimmster Fall: Der schlimmste Fall ist der Diebstahl kritischer Geheimdienstinformationen oder militärischer Pläne, die die ukrainische Verteidigung erheblich schwächen könnten. Dies könnte auch die Kompromittierung der Infrastruktur für Militärhilfe und die Offenlegung von Kriegsverbrechensuntersuchungen umfassen.
Empfehlung: Organisationen sollten ihre Mitarbeiter für Phishing-E-Mails sensibilisieren, Multi-Faktor-Authentifizierung implementieren und Systeme regelmäßig auf Malware überprüfen. Eine verstärkte Überwachung von Netzwerken auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.
Im erfassten Bestand
- ▸CVE-2025-8088 kommt damit in 7 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2025-8088 stand zum Zeitpunkt dieser Meldung seit 448 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 94.0%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2025-08-12
- Patch
- unbekannt
- Zuweisende CNA
- security@eset.com
Betroffen
Ukrainische Regierungsbehörden, Verteidigungsorganisationen und Transportwege für Militärhilfe, insbesondere solche nahe der Frontlinie und der russischen Grenze. Dazu gehören Strafverfolgungsbehörden, Justizinstitutionen und lokale Regierungsstellen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (2)
- cpe:2.3:a:dtsearch:dtsearch:*:*:*:*:*:*:*:*
- cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie E-Mail-Gateways und Endpunktsicherheitslösungen auf Erkennung von Phishing-E-Mails, die als offizielle Dokumente getarnt sind.
- ▸Führen Sie eine Überprüfung der Systemprotokolle auf Anzeichen von Malware-Infektionen oder unbefugtem Datenzugriff durch.
▸ 1 weitere▾ weniger
- ▸Testen Sie die Wirksamkeit von Multi-Faktor-Authentifizierung (MFA) für alle kritischen Konten und Systeme.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Malware-Typen, die von Gorbag eingesetzt werden, sind nicht genannt.
- ▸Die genauen Methoden zum Diebstahl von Zugangsdaten sind nicht detailliert.
- ▸Die spezifischen betroffenen Länder außerhalb der Ukraine sind nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Initial Access detektieren?
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Angreifer stehlen sensible Dokumente und Zugangsdaten, insbesondere von Organisationen nahe der Frontlinie und der russischen Grenze. Betroffene sollten wachsam bei Phishing-E-Mails sein, die als offizielle Dokumente getarnt sind.“
„Die Angreifer stehlen sensible Dokumente und Zugangsdaten“
„Die Gruppe verwendet Phishing-E-Mails, um einfache Malware einzusetzen“
„Die Angreifer stehlen sensible Dokumente und Zugangsdaten“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.