Symantec hat eine extrem professionelle Hackergruppe mit dem Namen Morpho entdeckt. Sie soll es ausschließlich auf Unternehmen abgesehen haben. In den vergangen drei Jahren haben sie dem Sicherheitsunternehmen zufolge Firmen aus Europa, Kanada und den USA ausspioniert.
Die Konzerne stammen aus dem Internet-, Rohstoff-, Pharma- und dem Technologiesektor. Apple, Facebook, Microsoft und Twitter haben einem Symantec-Blog zufolge bereits Angriffe bestätigt.
Morpho verfüge über großes technisches Wissen sowie äußerst viel Ressourcen. Die Gruppe bestehe aus weniger als zehn Leuten und entwickle maßgeschneiderte Malware für Windows und Apple. Diese soll kaum Spuren hinterlassen. Bei den Angriffen entwenden sie vor allem wertvolle Firmengeheimnisse und verkaufen sie wahrscheinlich an den Höchstbietenden.
Erste Hinweise auf Angriffe von Morpho tauchten Symantec zufolge Anfang 2013 auf. Die Cyberkriminellen hätten Opfer über eine manipulierte Website infiziert und nutzten dafür eine Zero-Day-Lücke in Java, so das Sicherheitsunternehmen weiter. Die ersten Angriffe richteten sich dem Blog zufolge auf Systeme mit Mac OS X und Windows. Dafür setzten sie eine Trojaner namens OSX.Pintsized für Apples Betriebssystem und Backdoor.Jiripbot für Windows-Rechner.
Offenbar begann Morpho aber bereits im März 2012 mit den Angriffen, die bis heute andauern. Dabei hätte sich die Zahl der Opfer stetig erhöht. Das Sicherheitsunternehmen hat bis heute 49 unterschiedliche Organisationen in über 20 Ländern identifiziert. Symantec zufolge operiert die Gruppe aus den USA, da es die höchste Aktivität zu US-Geschäftszeiten registrierte. Dies kann aber auch daran liegen, dass die meisten Ziele in den USA sitzen.
Aufgrund der Ziele und der Art von Informationen, die die Cyberkriminellen anvisieren, vermutet Symantec, dass Morpho finanziell motiviert ist. Das Sicherheitsunternehmen glaubt nicht, dass die Gruppe in staatlichem Auftrag handelt, sondern vielmehr “Hacker for hire” sind – also gegen Geld Konzerne ausspionieren.
Zu den entwendeten Informationen zählen unter anderem E-Mails. Morpho habe aber auch Systeme angegriffen, die rechtliche und politische Dokumente, Finanzunterlagen, Produktbeschreibungen und Schulungsunterlagen enthalten. In einigen Fällen hätten sie aber auch Spezialsysteme manipuliert. Beispielsweise haben sie ein Physical Security Information Management (PSIM) System infiltriert und somit Zugriff auf Überwachungskameras erhalten.
Die eingesetzte Malware für die Angriffe habe Morpho selbst entwickelt. Dabei sie jedes Werkzeug bestens dokumentiert. Daraus schließt Symantec, dass eine Gruppe und kein Einzelner für die Attacken verantwortlich ist. Zudem gibt es Hinweise, dass die Trojaner über die Jahre hinweg verbessert wurden. Darüber hinaus hat Morpho den Sicherheitsforschern zufolge zahlreiche Hacker-Tools entwickelt. Beispielsweise ist Hacktool.Securetunnel eine modifizierte Version von OpenSSH.
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…