Spionageprogramm »Crutch«
Hacker attackieren Netzwerk eines EU-Außenministeriums
Die Cyber-Spionagegruppe Turla hat mit einem neu entwickelten ATP-Spionageprogramm das Netzwerk eines Außenministerium der EU ausgespäht. Diese Malware schafft eine Backdoor und dient zum Diebstahl von sensiblen Dokumenten.
Mit einer raffinierten Backdoor konnten sich Cyberkriminelle Zugriff auf sensible Daten eines EU-Außenministeriums verschaffen. Forscher des Cyber-Security-Unternehmens Eset mutmaßen, dass die Spionagegruppe Turla hinter diesem Angriff steckt. Zum Einsatz kam das Spionageprogramm »Crutch«. Diese Malware schafft eine Backdoor und dient zum Diebstahl von sensiblen Dokumenten. Der spezifische Einsatzort lässt vermuten, dass Crutch gegen bestimmte hochkarätige Ziele eingesetzt wird. Aufgabe des Spionageprogramms ist das Herausschleusen sensibler Dokumente und anderer Dateien aus Dropbox-Konten, die von den Hackern kontrolliert werden.
Während der Arbeitszeit ausspioniert
»Die Hauptaufgrabe von Crutch ist die Exfiltration sensibler Informationen der jeweiligen Organisation. Aufgrund der Raffinesse und der technischen Details gehen wir davon aus, dass die Turla-Gruppe hinter den Angriffen steckt«, erklärt Matthieu Faou, einer der beteiligten Forscher von Eset. »Darüber hinaus ist das Spionageprogramm in der Lage, einige Sicherheitssysteme zu umgehen. Die Hacker missbrauchen eine legitime Infrastruktur, in diesem Fall Dropbox, um sich in den normalen Netzwerkverkehr einzufügen. So können unbemerkt Dokumente herausgeschleust und neue Befehle von den Betreibern eingegeben werden.«
Um die Aktivitäten des Spionageprogramms nachvollziehen zu können, haben die Forscher überprüft, wann Zip-Dateien auf die Dropbox-Konten hochgeladen wurde. Die Grafik zeigt, dass Crutch dann am aktivsten war, wenn auch in der Zielorganisation während der allgemeinen Arbeitszeiten der höchste Netzwerkverkehr entstand. So war eine Entdeckung schwieriger.
Turla ist seit mehr als zehn Jahren eine aktive Cyber-Spionagegruppe. Sie hat viele Regierungen, insbesondere diplomatische Einrichtungen, auf der ganzen Welt kompromittiert und betreibt ein großes Malware-Arsenal.
Lesen Sie mehr zum Thema
