Eine Gruppe ausländischer Hacker, die wahrscheinlich mit dem China, hat es geschafft, mindestens neun amerikanische Organisationen zu durchbrechen, die in strategischen Sektoren wie Verteidigung, Energie, Gesundheit, Technologie und Bildung tätig sind. Das gab ein Bericht der Cybersicherheitsbehörde bekannt Palo Alto Networks, erstellt unter Beteiligung von National Security Agency (NSA).
Diese Gruppe von Cyberkriminellen ist nicht an Geld interessiert, erpresst die angegriffenen Strukturen, sondern will nur wichtige Informationen erschließen und an staatliche Akteure weitergeben.
La Nsa er ist gut auch für die Agentur für Cyber-Sicherheit und Infrastruktursicherheit - cissa - Sie haben im September letzten Jahres Alarm geschlagen und die beteiligten Unternehmen aufgefordert, die Sicherheit ihrer IT-Infrastrukturen wiederherzustellen.
Innerhalb weniger Tage griffen von Palo Alto überwachte Hacker mehrere hundert Server an. Die Angriffsserie wurde über eine Schwachstelle in einem Passwort- und Zugangsmanager (Zoho) durchgeführt.
Die Forscher von Palo Alto fanden heraus, dass die Angriffe wahllos und in sehr großem Umfang erfolgten, was auf eine Spionageoperation hindeutet, die von einem staatlichen Akteur unterstützt wird. Die Verfahrensweise ist bekannt und der Gruppe zuzuordnen, die als . bekannt ist Abgesandter Panda o Apt 27, die nach kanadischen Analysten von Sichere Werke, würde von Peking gesponsert. Die Gruppe ist seit mindestens zehn Jahren im Geschäft und für ihre Interessen in den Sektoren Luft- und Raumfahrt, Verteidigung, Regierung und Technologie bekannt.
Hacker, deren Reihen oft von Staaten angeführt werden, waren schon immer aktiv: Im vergangenen April wurde beispielsweise entdeckt, dass Regierungsbehörden, strategische Verteidigungsunternehmen und Finanzinstitute in den USA und der EU monatelang von Hackern überwacht wurden .