Symantec: Hackergruppe Morpho spioniert Großkonzerne aus

Symantec hat eine extrem professionelle Hackergruppe mit dem Namen Morpho entdeckt. Sie soll es ausschließlich auf Unternehmen abgesehen haben. In den vergangen drei Jahren haben sie dem Sicherheitsunternehmen zufolge Firmen aus Europa, Kanada und den USA ausspioniert.

Die Konzerne stammen aus dem Internet-, Rohstoff-, Pharma- und dem Technologiesektor. Apple, Facebook, Microsoft und Twitter haben einem Symantec-Blog zufolge bereits Angriffe bestätigt.

Morpho verfüge über großes technisches Wissen sowie äußerst viel Ressourcen. Die Gruppe bestehe aus weniger als zehn Leuten und entwickle maßgeschneiderte Malware für Windows und Apple. Diese soll kaum Spuren hinterlassen. Bei den Angriffen entwenden sie vor allem wertvolle Firmengeheimnisse und verkaufen sie wahrscheinlich an den Höchstbietenden.

Symantec hat die Hackergruppe Morpho entdeckt. Sie attackiert Großkonzerne. (Bild: Symantec)

Erste Hinweise auf Angriffe von Morpho tauchten Symantec zufolge Anfang 2013 auf. Die Cyberkriminellen hätten Opfer über eine manipulierte Website infiziert und nutzten dafür eine Zero-Day-Lücke in Java, so das Sicherheitsunternehmen weiter. Die ersten Angriffe richteten sich dem Blog zufolge auf Systeme mit Mac OS X und Windows. Dafür setzten sie eine Trojaner namens OSX.Pintsized für Apples Betriebssystem und Backdoor.Jiripbot für Windows-Rechner.

Offenbar begann Morpho aber bereits im März 2012 mit den Angriffen, die bis heute andauern. Dabei hätte sich die Zahl der Opfer stetig erhöht. Das Sicherheitsunternehmen hat bis heute 49 unterschiedliche Organisationen in über 20 Ländern identifiziert. Symantec zufolge operiert die Gruppe aus den USA, da es die höchste Aktivität zu US-Geschäftszeiten registrierte. Dies kann aber auch daran liegen, dass die meisten Ziele in den USA sitzen.

Aufgrund der Ziele und der Art von Informationen, die die Cyberkriminellen anvisieren, vermutet Symantec, dass Morpho finanziell motiviert ist. Das Sicherheitsunternehmen glaubt nicht, dass die Gruppe in staatlichem Auftrag handelt, sondern vielmehr “Hacker for hire” sind – also gegen Geld Konzerne ausspionieren.

Morpho ist seit mindestens 2012 aktiv. (Grafik: Symantec)

Zu den entwendeten Informationen zählen unter anderem E-Mails. Morpho habe aber auch Systeme angegriffen, die rechtliche und politische Dokumente, Finanzunterlagen, Produktbeschreibungen und Schulungsunterlagen enthalten. In einigen Fällen hätten sie aber auch Spezialsysteme manipuliert. Beispielsweise haben sie ein Physical Security Information Management (PSIM) System infiltriert und somit Zugriff auf Überwachungskameras erhalten.

Die eingesetzte Malware für die Angriffe habe Morpho selbst entwickelt. Dabei sie jedes Werkzeug bestens dokumentiert. Daraus schließt Symantec, dass eine Gruppe und kein Einzelner für die Attacken verantwortlich ist. Zudem gibt es Hinweise, dass die Trojaner über die Jahre hinweg verbessert wurden. Darüber hinaus hat Morpho den Sicherheitsforschern zufolge zahlreiche Hacker-Tools entwickelt. Beispielsweise ist Hacktool.Securetunnel eine modifizierte Version von OpenSSH.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

3 Tagen ago