APT-Gruppe expandiert Angriffe in neue Regionen und auf neue Ziele. SideWinder-Angriffe richten sich nun auch gegen Atomkraftwerke und Energieeinrichtungen.
Laut aktuellen Analysen von Kaspersky hat die berüchtigte Advanced Persistent Threat (APT)-Gruppe SideWinder ihre Angriffsstrategien angepasst und ihre geografischen Ziele ausgeweitet [1]. Im Rahmen der jüngsten Spionagekampagne richtet sich SideWinder nun auch gegen Atomkraftwerke und Energieeinrichtungen. Betroffene Unternehmen finden sich überwiegend in Afrika und Südostasien, aber auch in Teilen Europas, darunter Österreich.
SideWinder ist seit mindestens 2012 aktiv und hatte bislang vor allem Regierungs-, Militär- und diplomatische Einrichtungen im Visier. Nun richten sich die Angriffe der Gruppe jedoch auch gegen maritime Infrastruktur- und Logistikunternehmen in ganz Südostasien, während sie gleichzeitig den Nuklearsektor ins Visier nimmt. Die Kaspersky-Experten verzeichneten jüngst einen Anstieg der Angriffe auf Atom- und Energieerzeugungsanlagen, bei denen Spear-Phishing-E-Mails und schädliche Dokumente mit branchenspezifischer Terminologie eingesetzt werden. Dabei nutzen die Angreifer regulatorische und anlagenspezifische Themen als Köder.
SideWinder nutzt für die aktuellen Angriffe eine ältere Microsoft-Office-Sicherheitslücke (CVE-2017-11882) [2] aus, ist jedoch in der Lage, schnell Anpassungen an seinem Toolset vorzunehmen, um einer Erkennung zu entgehen. Sobald die betroffenen Dokumente geöffnet werden, wird eine Angriffskette ausgelöst, die es den Angreifern ermöglicht, auf Betriebsdaten, Forschungsprojekte und Personaldaten von Kernkraftwerken zuzugreifen.
„Wir sehen nicht nur eine geografische Expansion, sondern auch eine strategische Weiterentwicklung der Fähigkeiten und Ambitionen von SideWinder“, erklärt Vasily Berdnikov, Lead Security Researcher im Global Research & Analysis Team (GReAT) bei Kaspersky. „Die Gruppe kann nach einer Erkennung aktualisierte Malware-Varianten mit einer bemerkenswerten Geschwindigkeit einsetzen und verändert damit die Bedrohungslandschaft enorm. Statt einer reaktiven Bekämpfung wird dadurch eine nahezu in Echtzeit stattfindende Reaktion nötig.“
Kaspersky beobachtete Aktivitäten von SideWinder in 15 Ländern, darunter zahlreiche Angriffe in Dschibuti, bevor die Gruppe ihren Fokus auf Ägypten verlagerte und zusätzliche Angriffe in Mosambik, Österreich, Bulgarien, Kambodscha, Indonesien, den Philippinen und Vietnam startete. Auch diplomatische Vertretungen in Afghanistan, Algerien, Ruanda, Saudi-Arabien, der Türkei und Uganda wurden ins Visier genommen. Dies verdeutlicht SideWinders Expansionskurs weit über Südasien hinaus.
Kaspersky-Empfehlung zum Schutz vor APTs
- Ein umfassendes Patch-Management implementieren. Kaspersky Vulnerability Assessment and Patch Management [3] bietet eine automatische Schwachstellenerkennung und Verteilung von Patches, um Sicherheitslücken in der Infrastruktur zu schließen.
- Eine mehrschichtige Sicherheitslösung mit Echtzeit-Bedrohungserkennungsfunktionen nutzen. Kaspersky Next XDR Expert [4] aggregiert und korreliert Daten aus verschiedenen Quellen mithilfe maschinellen Lernens, um eine effektive Bedrohungserkennung und eine automatische Reaktion auf komplexe Angriffe zu ermöglichen.
- Regelmäßig Schulungen, beispielsweise mit Kaspersky Security Awareness [5], für alle Mitarbeiter zur Sensibilisierung bezüglich Cybersicherheit durchführen, die auch den Themenbereich Erkennung ausgeklügelter Spear-Phishing-Versuche beinhalten.
Weitere Informationen zu SideWinder sind verfügbar unter https://securelist.com/sidewinder-apt-updates-its-toolset-and-targets-nuclear-sector/115847/
[1] https://securelist.com/sidewinder-apt-updates-its-toolset-and-targets-nuclear-sector/115847/
[2] https://www.kaspersky.com/blog/cve-2017-11882-exploitation-on-the-rise/48768/
[3] https://www.kaspersky.de/small-to-medium-business-security/systems-management
[4] https://www.kaspersky.de/enterprise-security/xdr
[5] https://www.kaspersky.com/enterprise-security/security-awareness
Nützliche Links:
- Kaspersky-Analyse zu SideWinder: https://securelist.com/sidewinder-apt-updates-its-toolset-and-targets-nuclear-sector/115847/
- Kaspersky Next XDR Expert: https://www.kaspersky.de/enterprise-security/xdr
- Kaspersky Security Awareness: https://www.kaspersky.com/enterprise-security/security-awareness
