Zehntausende von AutoCAD-Dateien bei Industriespionage gestohlen

Der Wurm ACAD/Medre.A wurde von ESET in Peru aufgestöbert. Er soll von chinesischen Hackern für gezielte Spionage eingesetzt worden sein. [...]

„Malware ist heute ein wichtiger Bestandteil von aktiver Industriespionage. Wer sich nicht ausreichend schützt, setzt sein Unternehmen auf Spiel“, sagen die Experten des Antivirenherstellers ESET. Sie deckten den Wurm ACAD/Medre.A auf, der höchstwahrscheinlich von chinesischen Hackern für gezielte Spionage eingesetzt wurde. Ziel waren Dokumente, die mit der Software AutoCAD angefertigt wurden. Die ESET-Virenjäger wurden in Peru auf den Wurm aufmerksam, der sich dort explosionsartig vermehrte. 
ACAD/Medre.A stiehlt AutoCAD-Dateien und sendet sie automatisch an E-Mail-Adressen in China. ESET nahm bereits Kontakt mit Chinese ISP Tencent, dem Chinese National Computer Virus Emergency Response Center und der Firma Autodesk (dem Hersteller der betroffenen Software) auf, um den unautorisierten E-Mail-Verkehr zu stoppen. In einem ersten Schritt wurden die entsprechenden E-Mail-Konten gesperrt. Zudem wurden die Infektionsquellen wie verseuchte Webseiten blockiert. Betroffene Anwender, die den Malware-Befall möglicherweise noch gar nicht bemerkten, sind so zumindest teilweise geschützt. Der slowakische Sicherheitsspezialist bietet auch ein Cleaning-Tool an, mit dem Anwender ihr infiziertes System reinigen können.
„Nach der Installation beginnt ACAD/Medre.A mit dem Versand von vorhandenen AutoCAD-Zeichnungen. Die E-Mails gehen an einen Empfänger beim chinesischen Internetprovider 163.com. Insgesamt werden dort 22 Konten und weitere 21 beim Provider qq.com angeschrieben“, erklärt ESET Senior Research Fellow Zwienenberg. 
„ACAD/Medre.A stellt einen schweren Fall von Industriespionage dar. Jedes neue Dokument bzw. jeder Entwurf wird automatisch an den Betreiber dieser Malware gesendet. Ohne Frage kann dies dem rechtmäßigen Besitzer des geistigen Eigentums eine Menge Geld kosten. Sie könnten die Entwürfe gegen Geld an Mitbewerber verkaufen oder sogar ein Patent anmelden – möglicherweise bevor der eigentliche Erfinder den Gang zum Patentamt antrat“, fügt Zwienenberg hinzu.
Über die Gründe des hohen Infektionsgrads gerade in Peru kann nur gemutmaßt werden. Auffällig ist, dass sich die Malware als getarnte AutoCAD-Dateien in Unternehmen schmuggelte, die im direkten Geschäftskontakt mit öffentlichen Einrichtungen stehen. Möglicherweise sind sogar die Verwaltungen und Regierungsstellen des südamerikanischen Staates das eigentliche Ziel. (pi)

Mehr Artikel

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

News

KI ist das neue Lernfach für uns alle

Die Mystifizierung künstlicher Intelligenz treibt mitunter seltsame Blüten. Dabei ist sie weder der Motor einer schönen neuen Welt, noch eine apokalyptische Gefahr. Sie ist schlicht und einfach eine neue, wenn auch höchst anspruchsvolle Technologie, mit der wir alle lernen müssen, sinnvoll umzugehen. Und dafür sind wir selbst verantwortlich. […]

Case-Study

Erfolgreiche Migration auf SAP S/4HANA

Energieschub für die IT-Infrastruktur von Burgenland Energie: Der Energieversorger hat zusammen mit Tietoevry Austria die erste Phase des Umstieges auf SAP S/4HANA abgeschlossen. Das burgenländische Green-Tech-Unternehmen profitiert nun von optimierten Finanz-, Logistik- und HR-Prozessen und schafft damit die Basis für die zukünftige Entflechtung von Energiebereitstellung und Netzbetrieb. […]

FH-Hon.Prof. Ing. Dipl.-Ing. (FH) Dipl.-Ing. Dr. techn. Michael Georg Grasser, MBA MPA CMC, Leiter FA IT-Infrastruktur der Steiermärkischen Krankenanstaltengesellschaft m.b.H. (KAGes). (c) © FH CAMPUS 02
Interview

Krankenanstalten im Jahr 2030

Um sich schon heute auf die Herausforderungen in fünf Jahren vorbereiten zu können, hat die Steiermärkische Krankenanstaltengesellschaft (KAGes) die Strategie 2030 formuliert. transform! sprach mit Michael Georg Grasser, Leiter der Fachabteilung IT-Infrastruktur. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*