Welle von Cyberattacken zum Jahresende

Kaspersky Lab berichtet von Roter Oktober Reloaded/Cloud Atlas, Zertifikate-Klau bei Sony-Attacke und Hack von GSM-Telefonnetzen. [...]

Kaspersky Lab informiert über eine komplexe Cyberspionageoperation mit dem Namen Cloud Atlas, bei der diplomatische Einrichtungen weltweit im Visier stehen. Die Experten von Kaspersky Lab gehen davon aus, dass hinter Cloud Atlas dieselbe Gruppierung wie bei der im Jahr 2013 enthüllten Cyberspionagekampagne Roter Oktober steht.

Im Zusammenhang mit dem jüngsten Angriff auf Sony sind die Experten von Kaspersky Lab auf ein neues Schadprogramm mit dem Namen Destover aufmerksam geworden. Das Besondere dabei: Destover ist mit einem gültigen digitalen Zertifikat von Sony Pictures signiert. Das Zertifikat könnte bei beim Sony-Hack verloren gegangen sein und daher möglicherweise auch noch neben weiteren Zertifikaten bei anderen Attacken von Cyberkriminellen missbraucht werden.

Die Experten von Kaspersky Lab konnten in den vergangenen zwölf Monaten sieben APT-Kampagnen (Advanced Persistent Threat) aufdecken, also komplexe, andauernde und zielgerichtete Cyberattacken, bei denen weltweit mehr als 4.400 Ziele aus dem Unternehmensbereich in mindestens 55 Ländern betroffen waren.

Die jüngste von Kaspersky Lab enthüllte APT-Attacke, deren Analyse weiter andauert, war Regin. Dabei wurden neben bisher bekannten Cyberspionageaktivitäten erstmalig GSM-Mobilfunknetzwerke infiltriert und ausgespäht. Die Hintermänner von Regin haben bisher Rechner in mindestens 14 Länder weltweit infiziert, darunter auch in Deutschland.