FIN8-Hacker verwenden Sardonic Backdoor, um Finanzinstitute anzugreifen

Bedrohungsakteure haben unterschiedliche Motivationen und Ziele. Einige von ihnen arbeiten für den Meistbietenden, andere konzentrieren sich auf Spionage und Datenexfiltration. Es gibt auch solche wie FIN8, Bedrohungsakteure, deren Motivation rein finanzieller Natur ist. Typischerweise verfolgen diese Cybercrime-Gruppen Unternehmen von Einzelpersonen, die in lukrativen Branchen wie Gastgewerbe, Restaurants und Einzelhandel tätig sind. Die FIN8-Gruppe ist einer der renommiertesten Bedrohungsakteure mit finanzieller Motivation und hat kürzlich eine neue Bedrohung namens Sardonic Backdoor entfesselt.

Zuvor hat die FIN8-Gruppe andere maßgeschneiderte Malware verwendet – wie PoSlurp und BADHATCH. Diesmal verwenden sie jedoch ein viel ausgeklügelteres Implantat. Die Sardonic Backdoor ist reich an Funktionen und ihr Ziel ist überraschenderweise ein großes, in den USA ansässiges Finanzunternehmen. Es ist jedoch wahrscheinlich, dass die FIN8-Hacker planen, ihren Betrieb in naher Zukunft auszuweiten. Die Kriminellen zielen, wie schon in ihren vergangenen Kampagnen, auch in diesem Jahr darauf ab, sich quer über das Netz auszubreiten. Ihr ultimatives Ziel ist es, Point-of-Sale-Geräte (PoS) zu kompromittieren und Zahlungskartendaten zu exfiltrieren.

C++ Sardonic Backdoor stiehlt Finanzdaten

Die Sardonic Backdoor-Payload ist in C++ geschrieben, und die Kriminellen werden wahrscheinlich Spearphishing- und Social-Engineering-Taktiken anwenden, um sie an ihre Ziele zu bringen. Was die Funktionen dieses Trojaners betrifft, so kann er:

• Führen Sie Remotebefehle aus und geben Sie die Ausgabe an den Server des Angreifers zurück.
• Sammeln Sie Hardware-, Software- und Netzwerkdaten über den infizierten Host.
• Die modulare Struktur von Sardonic Backdoor ermöglicht es seinen Betreibern, seine Funktionalität im laufenden Betrieb zu erweitern.

Der Umfang des Angriffs durch den Sardonic Backdoor-Trojaner ist noch nicht klar, und die Situation entwickelt sich weiter. Dies bedeutet natürlich, dass Unternehmen im Gastgewerbe, in der Gastronomie und im Einzelhandel vorbeugende Maßnahmen ergreifen müssen, um das bösartige Implantat zu erkennen und zu stoppen. Es sollte ausreichen, Mitarbeiter in sicheres Surfen im Web zu schulen und in einen seriösen Endpunktschutz zu investieren, um böswillige Angriffe wie den fraglichen abzuwehren.