Wöchentlicher Cybersicherheitsrückblick: Iran-nahe Überwachung, CrashStealer und neue Leitlinien für koordinierte Offenlegung

Eine Reihe von Entwicklungen im Bereich Cybersicherheit betraf diese Woche Telekommunikationsuntersuchungen, Angriffe auf Lieferketten, Ransomware, macOS-Malware und neue Risiken im Zusammenhang mit künstlicher Intelligenz. Die nachfolgend aufgeführten Vorfälle und Meldungen wurden nicht alle in eigenen Beiträgen behandelt, verdeutlichen jedoch die Bandbreite der aktuellen Bedrohungslandschaft.

Datenschutzverletzungen und Betriebsunterbrechungen

Niederländische Ermittler prüfen Berichten zufolge, ob lokale Cyberkriminelle den jüngsten Angriff auf den Telekommunikationsanbieter Odido unterstützt oder ermöglicht haben. Unabhängig davon führte ein Angriff auf einen externen Technologieanbieter zur Offenlegung von Kundendaten des Einzelhändlers Lidl in Belgien und den Niederlanden. Das Unternehmen hat die betroffenen Personen informiert und untersucht weiterhin das Ausmaß des Vorfalls.

Das deutsche Textilveredelungsunternehmen ZEGO Textilveredelungszentrum stellte nach einem Cyberangriff, durch den die Produktion etwa sechs Wochen lang stillstand, einen Insolvenzantrag. Durch den langen Ausfall entstanden dem Unternehmen Berichten zufolge finanzielle Verluste, die es nicht auffangen konnte. In Japan nahm der Taxiunternehmer Nihon Kotsu nach der Entdeckung eines Angriffs seine Buchungs- und Dispositionssysteme offline. Analysten bringen den Vorfall mit dem Ransomware-Betreiber AiLock in Verbindung, wobei die Zuordnung noch nicht bestätigt ist.

Die Ransomware-Gruppe Spirals wurde ebenfalls dabei beobachtet, wie sie einen asiatischen IT-Dienstleister ins Visier nahm und dabei sowohl Verschlüsselung als auch Datendiebstahl einsetzte. Unterdessen behauptete die als The Gentlemen bekannte kriminelle Gruppe, mehr als 1 Terabyte an Daten von Thyssenkrupp Marine Systems und der Tochtergesellschaft Atlas Elektronik gestohlen zu haben. TKMS bestätigte einen Angriff auf eine isolierte Einheit in Nordamerika, erklärte jedoch, diese sei von den zentralen Unternehmenssystemen getrennt gewesen und habe keine geheimen militärischen Informationen enthalten.

Malware, Überwachung und KI-Sicherheit

Forscher identifizierten CrashStealer, einen in C++ geschriebenen Infostealer für macOS, der ein legitimes Tool zur Absturzberichterstattung imitiert und Anmeldedaten, Systeminformationen sowie weitere sensible Daten sammeln kann. Durch die Verwendung vertraut wirkender Systemdialoge soll die Malware vertrauenswürdig erscheinen.

Ein Bericht der Financial Times besagt, dass mit Iran verbundene Akteure Werbedaten und internationale Mobilfunk-Roaming-Infrastrukturen genutzt haben, um US-Militärangehörige zu identifizieren und zu verfolgen. Kommerzielle Standortmetadaten und Gerätekennungen können Überwachungsmöglichkeiten schaffen, selbst wenn Nutzer nicht direkt mit Malware angegriffen werden.

Forscher demonstrierten außerdem, dass ein verwundbarer, mit WhatsApp verbundener OpenClaw-KI-Agent durch eine speziell gestaltete Nachricht dazu gebracht werden konnte, beliebige Befehle auf seinem Hostsystem auszuführen. Der Fund verdeutlicht die Risiken, die entstehen, wenn KI-Agenten Zugriff auf Messaging-Plattformen und lokale Systemfunktionen erhalten.

Leitlinien für die Meldung von Schwachstellen

CISA und internationale Partner veröffentlichten einen Leitfaden für Programme zur koordinierten Offenlegung von Schwachstellen. Die Leitlinien behandeln Prozesse zur Annahme und Triage von Meldungen, die Kommunikation mit Sicherheitsforschern sowie rechtliche Schutzmaßnahmen wie Safe-Harbor-Klauseln für gutgläubige Sicherheitstests.