Die USA und Großbritannien enthüllen Angriffe auf das Sprühen von Passwörtern gegen Gesundheitseinrichtungen

Die COVID-19-Pandemie hat fast den gesamten Planeten erfasst, und man kann mit Sicherheit sagen, dass es kein Land gibt, das wirklich behaupten kann, von dem neuen Virus nicht verletzt zu werden. Überall auf der Welt kämpfen die größten Pharmaunternehmen und die hellsten Funken im Gesundheitswesen gegen die Zeit, um einen Weg zur Behandlung und Beseitigung der Krankheit zu finden, und glücklicherweise sagen alle, dass sie einige Fortschritte erzielt haben. Leider sieht es so aus, als würde die Politik im Weg stehen.

COVID-19 und staatlich geförderte Hacker

Seit seiner Gründung wurde die Coronavirus-Pandemie von Hackern ausgenutzt, hauptsächlich im Social-Engineering-Bereich der Angriffe, bei denen Benutzer zu einer Aktion verleitet werden müssen, die letztendlich entweder zu einer Malware-Infektion oder zum Verlust persönlicher Daten führt. Phisher, Ransomware-Betreiber und Malware-Distributoren verwenden alle diesen Trick, aber nicht nur sie.

Anfang April gaben das US-amerikanische Heimatschutzministerium (DHS) und das britische National Cyber Security Centre (NCSC) eine gemeinsame Warnung an kritische Organisationen heraus, nach der von Regierungen gesponserte APT-Gruppen (Advance Persistent Threat), von Regierungen gesponserte Hacking-Crews, eingesetzt werden die COVID-19-Pandemie in ihren Operationen. In der Warnung wurde angegeben, dass der Ausbruch des Coronavirus häufig als Motiv in den Betreffs, Körpern und Anhängen von Phishing-E-Mails verwendet wurde, und die Benutzer wurden aufgefordert, mit den Nachrichten, mit denen sie interagieren, vorsichtiger umzugehen, auch wenn sie so aussehen, als stammten sie aus legitimen Quellen. In diesen Fällen wurde COVID-19 als Köder verwendet, aber bei neueren Cyberangriffen spielt es eine andere Rolle.

APTs haben Gesundheitsorganisationen im Visier, die mit der Erforschung von COVID-19 beauftragt sind

Eine neuere Warnung, die auch vom DHS und NCSC herausgegeben wurde, besagt, dass APTs jetzt Gesundheits- und akademische Organisationen angreifen, die an der Bekämpfung des Coronavirus arbeiten. Dies sind die Institutionen, die nach einer wirksamen Behandlung und einem Impfstoff gegen die Krankheit suchen, und sie werden offenbar von einigen der elitärsten Hacker der Welt angegriffen.

Im Gegensatz zu normalen Cyberkriminellen sind APT-Gruppen gut finanzierte Kollektive, die nicht über Kleinigkeiten wie begrenzte Ressourcen nachdenken müssen. Der Warnung zufolge besteht ihr Ziel bei Angriffen auf Gesundheitsorganisationen in den USA und im Vereinigten Königreich darin, "persönliche Informationen, geistiges Eigentum und Informationen zu stehlen, die den nationalen Prioritäten entsprechen". Mit anderen Worten, die Regierungen einiger Länder versuchen zu erfahren, wie es ihren Kollegen geht.

Die Warnung selbst hat aufgehört, die Staaten zu benennen, die versuchen, die wichtigen Informationen zu stehlen, aber laut Quellen der New York Times wird das FBI bald mit dem Finger auf China zeigen.

APTs verwenden bei ihren Angriffen das Sprühen von Passwörtern

Die Angreifer mögen raffiniert sein, die Angriffe selbst jedoch nicht. Laut der britischen und US-amerikanischen Warnung verwenden die APTs, die mit der Spionage der Anti-Coronavirus-Bemühungen anderer Länder beauftragt sind, derzeit eine Technik, die als Passwortsprühen bekannt ist.

Im Wesentlichen ist das Sprühen von Passwörtern eine Form des Brute-Forcing. Bei einem Angriff zum Sprühen von Passwörtern nehmen die Hacker eine Liste häufig verwendeter Passwörter und versuchen sie alle mit Benutzernamen, die wahrscheinlich von Mitarbeitern der Zielorganisation verwendet werden. Leider achten selbst die Personen, die mit wichtigen Aufgaben wie der Suche nach einer Lösung für eine globale Pandemie beauftragt sind, nicht genug auf ihre Passwörter, weshalb Angriffe zum Sprühen von Passwörtern erfolgreich sind.

Eine gute Passworthygiene kann die Bemühungen der APTs völlig unbrauchbar machen, und die Behörden haben erneut alle aufgefordert, bei der Arbeit mit wichtigen Daten komplexe, eindeutige Anmeldeinformationen und eine Zwei-Faktor-Authentifizierung zu verwenden. Wenn die Leute diesen Rat befolgen, müssen die APTs andere Techniken ausprobieren, und es ist eine ziemlich sichere Wette, dass sie nicht aufgeben.

Leider ist die einzige Schlussfolgerung, die wir aus der ganzen Geschichte ziehen können, dass selbst eine globale Pandemie nicht ausreicht, um die Supermächte der Welt zusammenzubringen. Die Krise wird die Regierungen eindeutig nicht davon abhalten, sich gegenseitig auszuspionieren und anzugreifen, wenn auch in der virtuellen Welt, und obwohl dies die Bemühungen zur Beseitigung von COVID-19 nicht unbedingt stören könnte, wird sie nichts tun, um zu helfen.