Titanium ist eine hochentwickelte Backdoor -Malware ( APT) , entwickelt von PLATINUM , einem Zusammenschluss von Cyberkriminellen . Die Malware wurde von Kaspersky Lab entdeckt und am 8. November 2019 veröffentlicht. [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] Laut Global Security Mag umfasst die Titanium-APT eine komplexe Abfolge von Ablage-, Download- und Installationsschritten, wobei im letzten Schritt eine Trojaner-Backdoor eingesetzt wird. [ 2 ] Ein Großteil dieser Abfolge ist auf raffinierte Weise vor der Entdeckung verborgen, unter anderem durch steganografisch eingebettete Daten in PNG-Bildern . [ 3 ] In ihrem Bericht kam Kaspersky Lab zu dem Schluss: „Die Titanium APT verfügt über ein sehr komplexes Infiltrationsschema. Es umfasst zahlreiche Schritte und erfordert eine gute Koordination zwischen allen. Darüber hinaus können aufgrund der Verwendung von Verschlüsselung und dateilosen Technologien keine der Dateien im Dateisystem als schädlich erkannt werden. Ein weiteres Merkmal, das die Erkennung erschwert, ist die Nachahmung bekannter Software. Bezüglich Kampagnenaktivitäten haben wir [Stand: 8. November 2019] keine aktuellen Aktivitäten im Zusammenhang mit der Titanium APT festgestellt.“ [ 1 ]
Siehe auch
Referenzen
- ^ a b AMR (Anti-Malware Research), GReAT (Global Research & Analysis Team) (8. November 2019). „Titanium: Die Platin-Gruppe schlägt wieder zu“ . Kaspersky Lab . Archiviert vom Original am 8. November 2019. Abgerufen am 9. November 2019 .
- ^ a b Staff (November 2019). „Kaspersky identifiziert neue Titanium-Backdoor, die von der berüchtigten Platinum-Gruppe für Angriffe im asiatisch-pazifischen Raum genutzt wurde“ . Global Security Mag Online . Abgerufen am 9. November 2019 .
- ^ a b Goodin, Dan (8. November 2019). „Eine der weltweit fortschrittlichsten Hackergruppen stellt eine neue Titanium-Backdoor vor – Malware versteckt sich in jedem Schritt, indem sie gängige Software in einer langen, mehrstufigen Ausführung imitiert . “ Ars Technica . Archiviert vom Original am 9. November 2019. Abgerufen am 9. November 2019 .
- ^ Seals, Tara (8. November 2019). „Platinum APT präsentiert neue Titanium-Backdoor“ . ThreatPost.com . Abgerufen am 9. November 2019 .
- ^ Osborne, Charlie (8. November 2019). „Die neue Titanium-Backdoor der Platinum APT imitiert gängige PC-Software, um unentdeckt zu bleiben – Die Gruppe nutzt Verschlüsselung, dateilose Technologien und Mimikry, um unter dem Radar zu bleiben . “ ZDNet . Archiviert vom Original am 8. November 2019. Abgerufen am 9. November 2019 .
- ^ Ewell, Pauline (8. November 2019). „Platinum APT präsentiert neue Titanium-Backdoor“ . MashViral.com . Archiviert vom Original am 9. November 2019. Abgerufen am 9. November 2019 .
- ^ Redaktion (9. November 2019) .„Die Hackergruppe ‚Platinum‘ schlägt erneut zu: Komplizierte Titanium-Hintertür für Windows“ . MarketResearchBase.com . Archiviert vom Original am 9. November 2019. Abgerufen am 9. November 2019 .
