Symantec: Hackergruppe Morpho spioniert Großkonzerne aus

Symantec hat eine extrem professionelle Hackergruppe mit dem Namen Morpho entdeckt. Sie soll es ausschließlich auf Unternehmen abgesehen haben. In den vergangen drei Jahren haben sie dem Sicherheitsunternehmen zufolge Firmen aus Europa, Kanada und den USA ausspioniert.

Die Konzerne stammen aus dem Internet-, Rohstoff-, Pharma- und dem Technologiesektor. Apple, Facebook, Microsoft und Twitter haben einem Symantec-Blog zufolge bereits Angriffe bestätigt.

Morpho verfüge über großes technisches Wissen sowie äußerst viel Ressourcen. Die Gruppe bestehe aus weniger als zehn Leuten und entwickle maßgeschneiderte Malware für Windows und Apple. Diese soll kaum Spuren hinterlassen. Bei den Angriffen entwenden sie vor allem wertvolle Firmengeheimnisse und verkaufen sie wahrscheinlich an den Höchstbietenden.

Symantec hat die Hackergruppe Morpho entdeckt. Sie attackiert Großkonzerne. (Bild: Symantec)

Erste Hinweise auf Angriffe von Morpho tauchten Symantec zufolge Anfang 2013 auf. Die Cyberkriminellen hätten Opfer über eine manipulierte Website infiziert und nutzten dafür eine Zero-Day-Lücke in Java, so das Sicherheitsunternehmen weiter. Die ersten Angriffe richteten sich dem Blog zufolge auf Systeme mit Mac OS X und Windows. Dafür setzten sie eine Trojaner namens OSX.Pintsized für Apples Betriebssystem und Backdoor.Jiripbot für Windows-Rechner.

Offenbar begann Morpho aber bereits im März 2012 mit den Angriffen, die bis heute andauern. Dabei hätte sich die Zahl der Opfer stetig erhöht. Das Sicherheitsunternehmen hat bis heute 49 unterschiedliche Organisationen in über 20 Ländern identifiziert. Symantec zufolge operiert die Gruppe aus den USA, da es die höchste Aktivität zu US-Geschäftszeiten registrierte. Dies kann aber auch daran liegen, dass die meisten Ziele in den USA sitzen.

Aufgrund der Ziele und der Art von Informationen, die die Cyberkriminellen anvisieren, vermutet Symantec, dass Morpho finanziell motiviert ist. Das Sicherheitsunternehmen glaubt nicht, dass die Gruppe in staatlichem Auftrag handelt, sondern vielmehr “Hacker for hire” sind – also gegen Geld Konzerne ausspionieren.

Morpho ist seit mindestens 2012 aktiv. (Grafik: Symantec)

Zu den entwendeten Informationen zählen unter anderem E-Mails. Morpho habe aber auch Systeme angegriffen, die rechtliche und politische Dokumente, Finanzunterlagen, Produktbeschreibungen und Schulungsunterlagen enthalten. In einigen Fällen hätten sie aber auch Spezialsysteme manipuliert. Beispielsweise haben sie ein Physical Security Information Management (PSIM) System infiltriert und somit Zugriff auf Überwachungskameras erhalten.

Die eingesetzte Malware für die Angriffe habe Morpho selbst entwickelt. Dabei sie jedes Werkzeug bestens dokumentiert. Daraus schließt Symantec, dass eine Gruppe und kein Einzelner für die Attacken verantwortlich ist. Zudem gibt es Hinweise, dass die Trojaner über die Jahre hinweg verbessert wurden. Darüber hinaus hat Morpho den Sicherheitsforschern zufolge zahlreiche Hacker-Tools entwickelt. Beispielsweise ist Hacktool.Securetunnel eine modifizierte Version von OpenSSH.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

22 Stunden ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

1 Tag ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

1 Tag ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

2 Tagen ago

Rechenzentrumsnetzwerke als Schlüssel für Desaster Recovery

Huawei Connect Paris: Innovationen rund um Data Center, Storage und IT-Sicherheit.

2 Tagen ago

Cybersecurity mit KI: Strategischer Vorteil oder Sicherheitsrisiko?

Mit KI optimieren Hacker ihre Angriffsversuche. Ist CIAM eine Lösung, mit der sich Unternehmen vor…

2 Tagen ago