Dr. Naomi Lin
Cybersecurity-Spezialisten von Mandiant, einer mit Google verbundenen Firma, haben kürzlich einen ausgeklügelten Cyberangriffsversuch der nordkoreanischen Hackergruppe Kimsuky aufgedeckt. Diese Gruppe zielte auf Diehl Defence, einen bedeutenden Akteur in der Rüstungsindustrie, ab und konzentrierte sich speziell auf die IRIS-T-Raketen, die für das KF-21 Boramae Kampfflugzeug Südkoreas entwickelt wurden.
In einer täuschenden Taktik sendete Kimsuky E-Mails an Mitarbeiter von Diehl Defence und präsentierte gefälschte Stellenangebote bei US-Verteidigungsunternehmen. Ein in diesen Mitteilungen enthaltenes PDF-Dokument war so gestaltet, dass es beim Öffnen Malware herunterlud, die es Eindringlingen ermöglichte, die Aktivitäten kompromittierter Computer zu überwachen.
Der Detailgrad des Angriffs war bemerkenswert. Analysen ergaben, dass die in dem Cyberangriff verwendeten Server die Bezeichnung „Uberlingen“ trugen, was dem Namen entspricht, den Diehl Defence seinen Einrichtungen in Constanza gegeben hat. Darüber hinaus waren die schädlichen E-Mails so gestaltet, dass sie die visuellen und stilistischen Elemente legitimer Unternehmen wie Telekom und GMX nachahmten. Dies ließ Experten vermuten, dass Kimsuky umfangreiche Aufklärungsarbeit geleistet hatte, bevor der Angriff gestartet wurde.
Kürzlich erkannte das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Anstieg der Aktivitäten von Kimsuky in Deutschland und bezeichnete dies als eine „deutsche Kampagne“. Das BSI hat auch verdächtige Netzwerkadressen identifiziert, die mit diesen Bedrohungen in Verbindung stehen und die mit den Ergebnissen früherer Untersuchungen ähnlicher Vorfälle übereinstimmen.
Cybersecurity Insights: Tipps, Life Hacks und interessante Fakten
Da Cyberangriffe zunehmend ausgeklügelt werden, ist es entscheidend, zu verstehen, wie man sich selbst und seine Organisation vor Bedrohungen wie denen der nordkoreanischen Gruppe Kimsuky schützen kann. In Anbetracht der jüngsten Ereignisse bezüglich des versuchten Cyber-Eindringens bei Diehl Defence, finden Sie hier einige wichtige Tipps und interessante Fakten, um Ihre Cybersicherheitsverteidigungen zu stärken.
1. Phishing-Versuche erkennen: Phishing-Angriffe kommen oft als Stellenangebote oder legitime Mitteilungen verkleidet. Überprüfen Sie immer unaufgeforderte E-Mails, insbesondere solche mit Anhängen. Wenn etwas seltsam erscheint, ist es das wahrscheinlich auch. Für weitere Informationen zur Identifizierung von Phishing-E-Mails besuchen Sie die Website der FTC.
2. Starke Passwörter verwenden: Ein starkes Passwort ist Ihre erste Verteidigungslinie. Verwenden Sie eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Ziehen Sie in Betracht, einen Passwortmanager zu verwenden, um Ihre Anmeldedaten sicher zu verwalten.
3. Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und Ihre Softwareanwendungen auf dem neuesten Stand sind. Regelmäßige Updates schließen Sicherheitsanfälligkeiten, die Cyberkriminelle ausnutzen könnten.
4. Multi-Faktor-Authentifizierung (MFA) aktivieren: MFA fügt Ihren Konten eine zusätzliche Sicherheitsebene hinzu. Selbst wenn Ihr Passwort kompromittiert wird, müsste der Angreifer immer noch den zweiten Faktor—wie einen Code, der an Ihr Telefon gesendet wird—erhalten, um Zugang zu erhalten.
5. Mitarbeiter schulen: Für Organisationen kann die Durchführung regelmäßiger Schulungen zur Sensibilisierung für Cybersicherheit die Risiken erheblich reduzieren. Mitarbeiter sollten die Anzeichen sozialen Engineerings verstehen und wissen, wie sie auf verdächtige Mitteilungen reagieren.
Interessante Tatsache: Die Kimsuky-Gruppe ist seit mindestens 2012 aktiv und verwendet Taktiken, die soziale Ingenieurskunst mit fortschrittlichen Malware-Techniken kombinieren. Die Hartnäckigkeit und Anpassungsfähigkeit der Gruppe verdeutlichen die Notwendigkeit fortlaufender Wachsamkeit in den Praktiken der Cybersicherheit.
6. Netzwerkaktivitäten überwachen: Regelmäßige Audits Ihres Netzwerks können Ihnen helfen, ungewöhnliche Aktivitäten zu erkennen, die auf einen Sicherheitsvorfall hinweisen könnten. Ziehen Sie in Betracht, Tools zur Sicherheitsinformations- und Ereignisverwaltung (SIEM) zu verwenden, um diesen Prozess zu optimieren.
7. Daten regelmäßig sichern: Im Falle eines Ransomware-Angriffs ermöglicht es Ihnen, Backups wiederherzustellen, ohne auf Zahlungsaufforderungen eingehen zu müssen. Stellen Sie sicher, dass Backups sicher gespeichert und regelmäßig getestet werden.
8. Verdächtige Aktivitäten melden: Wenn Sie potenzielle Bedrohungen bemerken, melden Sie diese umgehend den zuständigen Behörden. In Deutschland bietet das Bundesamt für Sicherheit in der Informationstechnik (BSI) Ressourcen für Privatpersonen und Unternehmen zur Meldung von Cyberbedrohungen.
Fakt zum Spaß: Der Name „Kimsuky“ leitet sich von einem traditionellen koreanischen Märchen ab, das sich auf eine clevere Figur bezieht, die andere belügt, um ihre Ziele zu erreichen. Diese allegorische Verbindung unterstreicht die listige Natur von Cyberangriffen in der modernen Gesellschaft.
Indem Sie diese Tipps umsetzen und über die neuesten Bedrohungen informiert bleiben, können Einzelpersonen und Organisationen ihre Cybersicherheitsresilienz erheblich verbessern. Den digitalen Raum zu schützen ist eine gemeinsame Verantwortung, die Aufmerksamkeit und Handeln erfordert. Für weitere Informationen zu Cybersicherheitsstrategien besuchen Sie die Website von CISA.
