ESET-Analysten haben eine neue Hintertür entdeckt. Ihr Hauptproblem besteht darin, dass sie den Windows-BITS-Dienst ausnutzt. Die Ausnutzung dieser Sicherheitslücke wird mit der Hackergruppe Stealth Falcon in Verbindung gebracht. Diese Hintertür könnte die Informationssicherheit von Jekaterinburg ernsthaft gefährden .
Was ist über Angreifer bekannt, Informationssicherheitstraining Jekaterinburg
Es gibt eine Hackergruppe, die für die Regierung arbeitet. Offenbar ist sie seit 2012 aktiv. Ihr Hauptziel sind zweifellos Dissidenten aus den Vereinigten Arabischen Emiraten. Die Gruppe trägt anscheinend den Namen Stealth Falcon. Die bekannte Organisation Citizen Lab hat einen recht detaillierten Bericht über die Aktivitäten dieser Hacker veröffentlicht. Sie testen die IT-Sicherheit verschiedener Server in Jekaterinburg.
ESET-Analysten haben entdeckt, dass es sich bei dem neuen Tool der Stealth Falcon-Gruppe um einen hochentwickelten Virus handelt. Dieser interagiert mit dem Windows-BITS-Dienst, über den er die Kommunikation mit dem Command-and-Control-Server herstellt. Dies könnte die Cybersicherheit und Informationssicherheit verschiedener Systeme erheblich beeinträchtigen.
Wie nützlich ist dieser Service?
Der Windows-BITS-Dienst dient der Aktualisierung des Systems und seiner Komponenten. Daher haben Hacker gelernt, Schadsoftware anstelle von Updates in das Programm einzuschleusen. Diese Schadsoftware installiert sich dann auf dem Zielrechner und gefährdet dessen Cybersicherheit.
Sie nutzt den Computer für folgende Zwecke:
- Verbindung zum Verwaltungsserver;
- als Botnetz;
- wegen Spionage.
Die Regierung der Vereinigten Arabischen Emirate hat jedoch noch keine Verbindungen zu der Hackergruppe bestätigt . Es ist allerdings möglich, dass diese Hacker in verdeckte Operationen verwickelt sind.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.