Russische Hacker attackieren Firmen, die Waffen für die Ukraine liefern
ID: 2171992
(ots) - Eine russische Hackergruppe hat gezielt Unternehmen angegriffen, die an der militärischen Unterstützung der Ukraine beteiligt sind. Die Angriffe richteten sich unter anderem gegen Hersteller sowjetischer Waffentechnik in Bulgarien, Rumänien und der Ukraine, die eine Schlüsselrolle bei der Aufrechterhaltung ukrainischer Verteidigungskapazitäten spielen. Sicherheitsforscher des europäischen IT-Sicherheitsanbieters ESET haben die Spionagekampagne unter dem Namen Operation RoundPress aufgedeckt. Hinter der Attacke steckt die russlandnahe Gruppe Sednit, auch bekannt als Fancy Bear oder APT28.
"Diese Unternehmen verfügen über technisches Know-how und Logistik, die für die ukrainische Verteidigung gegen Russland von strategischer Bedeutung sind", sagt ESET Forscher Matthieu Faou. "Genau diese Strukturen wurden digital ausspioniert."
Angriff über manipulierte Webmail-Systeme
Die Hacker nutzten Schwachstellen in verbreiteter Webmail-Software, darunter Roundcube, Zimbra, Horde und MDaemon. Besonders kritisch: Die Angreifer konnten sogar eine bislang unbekannte Zero-Day-Sicherheitslücke in MDaemon ausnutzen, die inzwischen geschlossen wurde.
Der Angriff beginnt mit manipulierten E-Mails, die sich als Nachrichtenmeldungen tarnen. Als Absender dienen scheinbar seriöse Quellen wie die Kyiv Post oder das bulgarische Nachrichtenportal News.bg. Sobald die E-Mail im Browser geöffnet wird, startet ein versteckter Schadcode. Spamfilter werden dabei erfolgreich umgangen.
Spionagesoftware liest mit - trotz Zwei-Faktor-Authentifizierung
Im Mittelpunkt steht die Schadsoftware SpyPress.MDAEMON, die Zugangsdaten ausliest, E-Mails mitverfolgt und sogar Zwei-Faktor-Authentifizierung aushebelt. In mehreren Fällen konnten Angreifer ein Anwendungspasswort erzeugen und damit dauerhaft auf Postfächer zugreifen.
"Viele Firmen betreiben veraltete Webmail-Server", erklärt Faou. "Schon das bloße Anzeigen einer E-Mail im Browser kann ausreichen, um Schadcode auszuführen, ohne dass der Empfänger aktiv etwas anklickt."
Geopolitische Dimension: Fokus auf Osteuropa
Die meisten betroffenen Organisationen befinden sich in der Ukraine, Bulgarien und Rumänien. Viele dieser Unternehmen arbeiten an der Herstellung von Waffen sowjetischer Bauart, die für den Einsatz durch ukrainische Streitkräfte besonders relevant sind. Daneben wurden auch Ziele in Afrika und Südamerika registriert. Der regionale Schwerpunkt liegt jedoch klar auf osteuropäischen Firmen mit Ukraine-Bezug.
Alte Bekannte: Sednit erneut aktiv
Die Gruppe Sednit ist seit mindestens 2004 aktiv und gilt als eine der einflussreichsten staatlich gesteuerten Hackergruppen. Sie wurde unter anderem für den Angriff auf den Parteivorstand der US-Demokraten im Jahr 2016 verantwortlich gemacht. Die jetzt entdeckte Operation RoundPress weist laut ESET klare technische Parallelen zu früheren Sednit-Kampagnen auf.
Weitere Informationen entnehmen Sie unserem Blogpost "Operation Roundpress (https://ots.de/z3SJff)" auf Welivesecurity.com.
Pressekontakt:
ESET Deutschland GmbH
Christian Lueg
Head of Communication & PR DACH
+49 (0)3641 3114-269
christian.lueg@eset.de
Michael Klatte
PR Manager DACH
+49 (0)3641 3114-257
Michael.klatte@eset.de
Philipp Plum
PR Manager DACH
+49 (0)3641 3114-141
Philipp.plum@eset.de
Folgen Sie ESET:
https://www.ESET.de
ESET Deutschland GmbH, Spitzweidenweg 32, 07743 Jena, Deutschland
Original-Content von: ESET Deutschland GmbH, übermittelt durch news aktuellWeitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 15.05.2025 - 11:15 Uhr
Sprache: Deutsch
News-ID 2171992
Anzahl Zeichen: 3822
Kontakt-Informationen:
Ansprechpartner: ots
Stadt:
Jena
Kategorie:
Urlaub & Reisen
Diese Pressemitteilung wurde bisher 475 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Russische Hacker attackieren Firmen, die Waffen für die Ukraine liefern"
steht unter der journalistisch-redaktionellen Verantwortung von
ESET Deutschland GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Trotz steigender Cyberbedrohungen geht das deutsche Gesundheitswesen die digitale Transformation mit wachsendem Sicherheitsbewusstsein an. Krankenhäuser und andere Gesundheitseinrichtungen investieren zunehmend in moderne Schutztechnologien, etablieren Notfallpläne und bauen ihre Cyberresilienz au
China-nahe Hacker verstecken Angriffe auf europäische Behörden in Discord und OneDrive ...
ESET-Forscher entschlüsseln über 400 Nachrichten der Gruppe "Webworm" und entdecken neue Tarntechniken für Cyberangriffe Sicherheitsforscher von ESET haben neue Angriffstechniken der China-nahen APT-Gruppe "Webworm" (https://www.welivesecurity.com/de/eset-research/hacker-grup
ESET warnt vor neuer KI-Angriffsfläche und investiert 40 Millionen Euro in "AI Security" ...
Europäischer Security-Hersteller baut Forschung und KI-Abwehr massiv aus Der IT-Sicherheitshersteller ESET investiert 40 Millionen Euro in den Ausbau KI-gestützter Cyberabwehr. Das verkündete das Unternehmen auf der Sicherheitskonferenz ESET World 2026 (https://esetworld.com/) in Berlin. Der eur
Weitere Mitteilungen von ESET Deutschland GmbH
Unterschätzte Wanderregion im Norden Irlands / Das nordirische County Derry~Londonderry dient regelmäßig als Drehort und bietet mit dem Binevenagh Mountain ein echtes Highlight ...
Als wären die Geschichten aus der in der Gegend gedrehten Kultserie Game of Thrones® nicht schon fantastisch genug, haben auch die Legenden, die man sich um den Gipfel des Binevenagh im County Derry~Londonderry erzählt, echtes Kultpotenzial. Geschichten um den Krieger Foibhne, der dem knapp 300 M
Silberregion Karwendel: Tempo raus, Ruhe rein ...
Jeder Urlaub vermindert den Stress. Wer in die Silberregion Karwendel reist, „entstresst“ aber schon bei der einfachen Anreise – und vor Ort durch atemberaubende Naturschauspiele. Noch mehr Abstand vom Alltag schafft nur noch, wer sich eine digitale Auszeit gönnt. Die Silberregion Karwende
Schillernder Kulturherbst in der Silberregion Karwendel ...
Der goldene Herbst ist in der Silberregion Karwendel wie ein bunter Blätterstrauß voller Inspirationen: Neben alten Bräuchen rund um Erntedank, Almabtriebe und Kirchtage glänzt die Silberstadt Schwaz mit seinem vielfältigen Kulturprogramm. Um die legendäre mittelalterliche Silberbergbaustad
norisbank Sommerumfrage 2025 ...
- Weltreise, Fernreise und Kreuzfahrt liegen vorn - Besonders Jüngere und Familien zeigen sich offen für eine Urlaubsfinanzierung - Mit guter Vorbereitung ist der Traumurlaub oft zum Greifen nah Bonn, 15.05.2025 | Weltreise statt Wochenendtrip, Südsee statt Schwarzwald: Viele Deutsche träum
