„StrikeShark“: Neue SharkLoader-Malware liefert Cobalt Strike in globaler Kampagne

Was ist passiert?

Forscher haben eine neue, bislang undokumentierte Malware-Familie namens „SharkLoader“ beobachtet, die als Loader dient, um Cobalt Strike Beacon auf kompromittierten Systemen auszubringen. Kaspersky analysiert die zugehörige, global ausgerichtete Kampagne unter dem Namen „StrikeShark“. Cobalt Strike ist ein verbreitetes Post-Exploitation-Framework, das von Angreifern für Persistenz, Lateral Movement und C2 missbraucht wird.

Warum ist das relevant?

Loader, die Cobalt Strike nachladen, sind typischerweise eine Zwischenstufe in mehrstufigen Angriffen: Ist der Beacon erst aktiv, folgen oft Lateral Movement, Datendiebstahl oder Ransomware. Eine neue, undokumentierte Loader-Familie kann zudem von signaturbasierter Erkennung zunächst übersehen werden. Die globale Ausrichtung der Kampagne erhöht die Wahrscheinlichkeit, dass auch der eigene Sektor betroffen ist.

Betroffene Branchen und Technologien

Eine branchenspezifische Eingrenzung geht aus den Quellen nicht hervor; die Kampagne ist global. Relevante Verteidigungsebenen sind Endpoint, Netzwerk (network-perimeter) und Identität (active-directory), da Cobalt Strike auf Lateral Movement und Privilegienmissbrauch zielt.

Priorisierungssignale

• Cobalt-Strike-Auslieferung (Post-Exploitation-Framework)
• Neue, undokumentierte Loader-Familie (Erkennungslücke möglich)
• Globale Kampagne (StrikeShark)

Defensive Empfehlungen

• Endpoint-Detection auf Cobalt-Strike-Beacon-Verhalten und unbekannte Loader-Aktivität ausrichten (Speicher, ungewöhnliche Prozessketten, C2-Muster).
• Netzwerk-Monitoring auf typische Cobalt-Strike-C2-Indikatoren und Beaconing prüfen.
• Auf SharkLoader-/StrikeShark-IOCs aus der Kaspersky-Analyse (Securelist) hunten.
• Lateral-Movement-Härtung umsetzen: Segmentierung, Least-Privilege, Überwachung privilegierter Konten.

Quellenhinweise

Grundlage sind der Bericht von The Hacker News sowie die technische Analyse von Kaspersky (Securelist) zur StrikeShark-Kampagne.