TA2722: Neue Hacker-Gruppe attackiert Organisationen in Europa, Asien und Nordamerika

TA2722 missbraucht philippinische Behörden als vermeintliche Absender

[datensicherheit.de, 28.10.2021] Proofpoint hat nach eigenen Angaben eine neue Hacker-Gruppe identifiziert und führt diese ab sofort als „TA2722“ („Threat Actor 2722“, auch „Balikbayan Foxes“). Diese Gruppe imitiert demnach unterschiedliche philippinische Behörden und attackiert so Unternehmen in Europa, Nordamerika und Südostasien mit bekannten Remote-Access-Trojanern (RATs) – auch Deutschland sei betroffen.

TA2722 täuscht in der Regel vor, ein Amt oder eine Behörde der Philippinen zu sein

„TA2722“ gebe sich bei seinen Kampagnen in der Regel als ein Amt oder eine Behörde der Philippinen aus, darunter das Gesundheitsministerium, die Philippine Overseas Employment Administration (POEA) oder das Bureau of Customs. Gelegentlich aber auch als die Botschaft des Königreichs Saudi-Arabien in Manila und DHL Philippines.

TA2722-Nachrichten adressieren Unternehmen unterschiedlichster Branchen

Die Nachrichten der Kriminellen richteten sich an eine Vielzahl von Unternehmen unterschiedlichster Branchen in Nordamerika, Europa und Südostasien, darunter Schifffahrt, Logistik, Fertigung, Unternehmensdienstleistungen, Pharmazie, Energie und Finanzen.

TA2722-Attacken auf Basis von Remote-Access-Trojanern

Bei ihren Attacken setzten die Hacker auf bekannte Remote-Access-Trojaner wie „Remcos-RAT“ und „NanoCore“. Diese würden häufig zur Informationsbeschaffung, zum Datendiebstahl sowie zur Überwachung und Kontrolle kompromittierter Computer eingesetzt.

Weitere Informationen zum Thema:

datensicherheit.de, 02.11.2020
Neuer Proofpoint-Report: Healthcare Threat Landscape

proofpoint, Selena Larson & Joe Wise, 27.10.2021
New Threat Actor Spoofs Philippine Government, COVID-19 Health Data in Widespread RAT Campaigns