Aktuelles, Branche - geschrieben von am Donnerstag, Oktober 28, 2021 16:48 - noch keine Kommentare

TA2722: Neue Hacker-Gruppe attackiert Organisationen in Europa, Asien und Nordamerika

TA2722 missbraucht philippinische Behörden als vermeintliche Absender

[datensicherheit.de, 28.10.2021] Proofpoint hat nach eigenen Angaben eine neue Hacker-Gruppe identifiziert und führt diese ab sofort als „TA2722“ („Threat Actor 2722“, auch „Balikbayan Foxes“). Diese Gruppe imitiert demnach unterschiedliche philippinische Behörden und attackiert so Unternehmen in Europa, Nordamerika und Südostasien mit bekannten Remote-Access-Trojanern (RATs) – auch Deutschland sei betroffen.

TA2722 täuscht in der Regel vor, ein Amt oder eine Behörde der Philippinen zu sein

„TA2722“ gebe sich bei seinen Kampagnen in der Regel als ein Amt oder eine Behörde der Philippinen aus, darunter das Gesundheitsministerium, die Philippine Overseas Employment Administration (POEA) oder das Bureau of Customs. Gelegentlich aber auch als die Botschaft des Königreichs Saudi-Arabien in Manila und DHL Philippines.

TA2722-Nachrichten adressieren Unternehmen unterschiedlichster Branchen

Die Nachrichten der Kriminellen richteten sich an eine Vielzahl von Unternehmen unterschiedlichster Branchen in Nordamerika, Europa und Südostasien, darunter Schifffahrt, Logistik, Fertigung, Unternehmensdienstleistungen, Pharmazie, Energie und Finanzen.

TA2722-Attacken auf Basis von Remote-Access-Trojanern

Bei ihren Attacken setzten die Hacker auf bekannte Remote-Access-Trojaner wie „Remcos-RAT“ und „NanoCore“. Diese würden häufig zur Informationsbeschaffung, zum Datendiebstahl sowie zur Überwachung und Kontrolle kompromittierter Computer eingesetzt.

Weitere Informationen zum Thema:

datensicherheit.de, 02.11.2020
Neuer Proofpoint-Report: Healthcare Threat Landscape

proofpoint, Selena Larson & Joe Wise, 27.10.2021
New Threat Actor Spoofs Philippine Government, COVID-19 Health Data in Widespread RAT Campaigns



Kommentieren

Kommentar

Theiners Talk

Kooperation

TeleTrusT

Mitgliedschaft

German Mittelstand e.V.

Mitgliedschaft

BISG e.V.

Multiplikator

Allianz für Cybersicherheit

Datenschutzerklärung