Gezielter Cyberangriff auf indische Militärs

Trend Micro warnt: Social Engineering schlägt Technik

(PresseBox) - Trend Micro hat einen gezielten Angriff auf hochrangige Militärs in Indien aufgedeckt. Insgesamt waren 160 Personen ? neben Offizieren der indischen Armee unter anderem auch in Indien stationierte Militärattachés anderer Nationen ? im Visier der Angreifer. Diese hatten es auf Informationen wie eingescannte Passdokumente, Photos und Steuerdaten, aber auch Dokumente zu Armeetaktiken und -strategien abgesehen. Die Analyse der ?Operation C-Major? getauften Kampagne hat ergeben, dass die Angreifer von Pakistan aus operiert haben. Eine direkte Verbindung zur pakistanischen Regierung konnte der japanische IT-Sicherheitsanbieter jedoch nicht nachweisen.
Die an der Aufdeckung beteiligten Trend Micro-Forscher betonen, dass sich der Angriff vor allem durch die effektiven Social-Engineering-Methoden auszeichnet. Denn eigentlich sollte man davon ausgehen, dass Offiziere für solche Fälle geschult sind. Ausgangspunkt des Angriffs waren wie bei vielen anderen gezielten Attacken auch gefälschte E-Mail-Nachrichten. So gaben sich die Angreifer in einer E-Mail als der indische Verteidigungsminister aus und adressierten mit dieser Nachricht einen ausländischen Militärattaché.
Erfolgreich trotz technischer Schwächen
Dass diese Methoden erfolgreich waren, gleicht auch die technischen Schwächen des Angriffs aus. So war es für die Trend Micro-Forscher kein Problem, die Befehls- und Kontrollserver zu lokalisieren und die angegriffenen Personen zu identifizieren. Demnach müssen zumindest einige der Angreifer aus Pakistan stammen, außerdem besteht der Verdacht, dass von einem der verwendeten Server auch Angriffe auf Angehörige des indischen Militärs ausgehen, die Geräte auf Android-Basis nutzen. Dass es sich bei der Kampagne um einen gezielten Angriff handelt, dafür sprechen der anvisierte Personenkreis, aber auch die erbeuteten Informationen, die der Geheimhaltung unterliegen. Beweise für eine direkte Verbindung zur pakistanischen Regierung gibt es indes nicht.


?Der Erfolg dieser Kampagne zeigt eindrucksvoll, dass Social Engineering eine der wichtigsten oder vielleicht sogar die wichtigste Komponente eines gezielten Angriffs darstellt?, betont Sicherheitsexperte Udo Schneider, Pressesprecher von Trend Micro Deutschland. ?Selbst wenn eine Attacke und die eingesetzte Schadsoftware in technischer Hinsicht eher banal sind, kann der Angriff sehr erfolgreich sein und technische Schutzmechanismen wie Sicherheitssoftware überwinden. Dies gilt leider im Grunde für alle Arten von Cyberbedrohungen. In Deutschland können hierfür die jüngsten Fälle mit eher gewöhnlicher Erpressersoftware oder Ransomware als Beleg dienen. Kontinuierliche Anwenderschulungen sind vor diesem Hintergrund wichtiger denn je.?
Weitere Informationen
Weitere Informationen zum gezielten Angriff auf indische Militärs sind im deutschen Trend Micro-Blog erhältlich.

Trend Micro, der international führende Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 23.03.2016 - 15:50 Uhr
Sprache: Deutsch
News-ID 1337356
Anzahl Zeichen: 4425

Kontakt-Informationen:
Stadt:

Hallbergmoos

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 383 mal aufgerufen.

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlicher Expertise im Kampf gegen Cyber-Angriffe reduzieren ...
Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie zunehmend im weltweiten Kampf gegen Cyber-Bedrohu

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung,

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung, die der SPD nahe steht, sowie

Weitere Mitteilungen von TREND MICRO Deutschland GmbH

Vorreiter der digitalen Wirtschaft ...
Vom 11. bis 18. April 2016 findet wieder die Nürnberg Web Week statt. Die seit 2012 stattfindende Veranstaltungsreihe zu Themen wie Online-Marketing, Webentwicklung, Social Media, E-Commerce, SEO und Programmierung hat das Ziel, die digitale Wirtschaft in der Metropolregion Nürnberg zu stärken.

MSC Technologies präsentiert EUD-100SxxxDD Class II programmierbare Outdoor LED Treiber von Inventronics ...
MSC Technologies, ein Unternehmen von Avnet Inc. (NYSE: AVT), präsentiert die zweite Generation der 100W Class II programmierbaren Outdoor (IP67) LED Treiber Familie von Inventronics. Die Treiber haben einen Weitbereichseingang von 90~305VAC mit einem hervorragenden Power Faktor von 0.96 @ 220VAC.

SYZYGY officially in Poland - Local department of the international agency separated from Ars Thanea structures ...
(Mynewsdesk) The SYZYGY Group has been supplying comprehensive digital marketing services since 1995. Ars Thanea has been functioning in its structures since 2012. In 2014 SYZYGY (http://www.syzygy.net) increased their shares in the agency from 26 to 70 percent. Ars Thanea decided to separate its a

IT Trans 2016? die Fachmesse mit Rekordzahlen ...
Auch in diesem Jahr war Diagramm Halbach auf der IT-Trans in Karlsruhe vertreten und erfreute sich zusammen mit den Organisatoren dieser Fachveranstaltung rekordverdächtiger Besucherzahlen. Das Besucherinteresse an dieser Fachmesse für den öffentlichen Personenverkehr übertraf alle Erwartungen