Trend Micro warnt Unternehmen, Behörden, Militäreinrichtungen und Medien vor Spionageangriffen

"Operation Pawn Storm": Großangelegter weltweiter Angriff

(PresseBox) - Trend Micro warnt vor einem Spionageangriff, der Ziele aus Wirtschaft, Politik und Medien im Visier hat. Darunter befinden sich Militärorganisationen, Botschaften und Rüstungskonzerne in den USA und bei deren Verbündeten, Oppositionspolitiker der russischen Regierung und Dissidenten, internationale Vereinigungen wie die "Organisation für Sicherheit und Zusammenarbeit in Europa" (OSZE), internationale Medien sowie weltweit tätige Unternehmen. Die Cyberkriminellen hinter "Operation Pawn Storm" (benannt nach einem Manöver aus dem Schach, dem "Bauernsturm") nutzen hierzu verschiedene Angriffsszenarien: Erstens Spearphishing-E-Mails mit bösartigen Microsoft-Office-Dokumenten, die zu SEDNIT/Sofacy-Schadsoftware führen, zweitens ausgewählte Exploits, die in legitime Websites eingebettet werden und ebenfalls zu SEDNIT/Sofacy führen, und drittens Phishing-Mails, welche die Opfer zu gefälschten "Outlook Web Access"-Login-Seiten umleiten.
Die Recherchen der Bedrohungsforscher bei Trend Micro haben gezeigt, dass die Ziele sorgfältig ausgewählt wurden und die SEDNIT-Schadsoftware bewusst eingesetzt wurde: SEDNIT ist darauf ausgerichtet, die Verteidigung der angegriffenen Organisationen zu durchbrechen und sich dort dauerhaft einzurichten, um so viele Informationen wie möglich abzugreifen.
Die bei einem Pawn-Storm-Angriff verschickten Spearphishing-Mails gehen an ganz bestimmte, bewusst ausgewählte Ziele. Beispielsweise wurden solche E-Mails an drei Angestellte der Rechtsabteilung eines sehr großen, international tätigen Unternehmens mit Sitz in Deutschland verschickt. Martin Rösler, Leiter des Bedrohungsforscher-Teams bei Trend Micro, erklärt: "Die E-Mail-Adressen dieser Empfänger sind nicht öffentlich im Internet abrufbar. Weil das Unternehmen in einen wichtigen Rechtsstreit verwickelt war, deutet der Angriff aus meiner Sicht ganz klar auf wirtschaftlich motivierte Spionage hin. Glücklicherweise klickte keiner der Empfänger auf den Link in der Spear-Phishing-E-Mail, und Trend Micro konnte das Unternehmen in einer sehr frühen Phase warnen, sodass kein Schaden entstand."


Die Angreifer, die seit mindestens 2007 aktiv sind, kompromittierten erst im Juni 2014 Regierungs-Websites in Polen und im September die Website der polnischen Energiebörse, www.irgit.pl.
Weitere Informationen
Detaillierte Informationen zum beschriebenen Angriff sind im deutschsprachigen Trend Micro-Blog abrufbar. Das Forschungspapier zu "Operation Pawn Storm" kann hier heruntergeladen werden.

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro Smart Protection Network[/url] basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 29.10.2014 - 12:12 Uhr
Sprache: Deutsch
News-ID 1127993
Anzahl Zeichen: 4314

Kontakt-Informationen:
Stadt:

Hallbergmoos

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 450 mal aufgerufen.

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlicher Expertise im Kampf gegen Cyber-Angriffe reduzieren ...
Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie zunehmend im weltweiten Kampf gegen Cyber-Bedrohu

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung,

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung, die der SPD nahe steht, sowie

Weitere Mitteilungen von TREND MICRO Deutschland GmbH

Der neue RaiJintek Aeneas Micro-ATX Cube mit LED-Beleuchtung und exzellentem Wakü-Support exklusiv bei Caseking ...
RaiJintek stellt seinen Case-Erstlingen Arcadia und Metis ab sofort einen weiteren hochklassigen Micro-ATX Cube zur Seite. Der Aeneas mit blauer LED-Beleuchtung ist jeweils mit oder ohne Sichtfenster in Schwarz oder Weiß-Schwarz erhältlich. Der Würfel vereint dabei ein erstaunliches Raumangebot

MSC Technologies erweitert Produktportfolio um hochwertige Displays speziell für die Medizintechnik ...
MSC Technologies, ein Geschäftsbereich der Avnet Electronics Marketing EMEA, eine Geschäftsregion von Avnet Inc. (NYSE: AVT), bietet ein erweitertes Produktportfolio an modernen Displays mit und ohne Touchscreen für medizintechnische Systeme an. Um die unterschiedlichen Anforderungen der Kunden

CosmoShop und Mietshop rücken Onlineshops mehr ins Blickfeld der Kunden ...
Mit der neuen Version 10.19 für die eCommerce-Systeme CosmoShop und Mietshop hat die Zaunz Publishing GmbH, einer der führenden Hersteller von eCommerce-Anwendungen, ihre Flagschiffe um neue Funktionen ergänzt. Sowohl der bekannte CosmoShop als auch die Mietvariante im SaaS-Modell verbessern kü

Flexible Abbildung individueller Prozesse im B2B E-Commerce ...
Die IntelliShop AG, Hersteller der IntelliShop eCommerce Plattform für den gehobenen Mittelstand und Großunternehmen, kündigt mit dem neuen Release 7.7 umfangreiche Prozessmanagement-Funktionalitäten für den B2B E-Commerce an. Das neue Modul ?Shop-Regeln? liefert ein komfortables Modellierungs