IceBreaker-Malware
Ice Breaker ist eine Malware, die mit Node.js geschrieben wurde und wie eine Hintertür funktioniert. Es wurde erstmals im Jahr 2022 von Security Joes in Kampagnen entdeckt, die auf den Spiel- und Glücksspielsektor abzielten und aufgrund der von den Cyberkriminellen angewandten Social-Engineering-Taktiken leicht erkennbar waren.
Die Identität der Personen hinter Ice Breaker-Angriffen ist derzeit unbekannt und nicht an eine bestimmte Hackergruppe oder Region gebunden. Es gibt jedoch Hinweise darauf, dass sie keine englischen Muttersprachler sind.
Die Ice Breaker-Kampagnen beginnen damit, dass die Kriminellen sich an von Menschen betriebene Support-Kanäle für Spiel-/Glücksspielplattformen wenden und eine Präferenz für Support-Mitarbeiter zeigen, die nicht fließend Englisch sprechen. Die Angreifer machen falsche Behauptungen über fehlgeschlagene Anmeldeversuche oder neue Kontoregistrierungen und senden angebliche „Screenshots“ über Download-Links.
Diese schädlichen Dateien werden oft auf gefälschten Datei-Hosting-Sites gehostet, die legitime nachahmen, aber die Kriminellen haben auch Dropbox verwendet. Das Ziel besteht darin, den Support dazu zu verleiten, die Datei zu öffnen, normalerweise eine LNK-Datei, die einen Prozess zur Suche nach Anmeldeinformationen einleitet und zu einer vollständigen Ice Breaker-Infektion führt. Schlägt die LNK-Datei fehl, greifen die Angreifer auf eine VBS-Datei zurück, die Geräte mit der DUNIHI-Malware infiziert.
Ice Breaker setzt verschiedene Anti-Analyse-Maßnahmen ein, um der Erkennung zu entgehen und Reverse Engineering zu erschweren. Nach erfolgreicher Infiltration kann es Dateien stehlen, Internet-Cookies und Anmeldeinformationen aus Chrome extrahieren und Screenshots machen.
Zukünftige Versionen von Ice Breaker können zusätzliche oder andere Funktionen haben, wenn die Malware aktualisiert und weiterentwickelt wird.
Was sind Advanced Persistent Threat Actors oder APTs?
Advanced Persistent Threats (APTs) sind eine Art Cyberangriff, der von hochqualifizierten und gut ausgestatteten Angreifern mit einem bestimmten Ziel durchgeführt wird. Diese Angriffe werden in der Regel über einen längeren Zeitraum durchgeführt, oft Monate oder sogar Jahre, und sollen unentdeckt bleiben, während der Angreifer weiterhin Zugriff auf vertrauliche Informationen erhält.
APTs können nationalstaatliche Akteure, kriminelle Organisationen oder andere hoch motivierte Gruppen sein, und sie zielen auf bestimmte Organisationen oder Einzelpersonen ab, wie z. B. hochrangige Führungskräfte, politische Organisationen oder Anbieter kritischer Infrastrukturen. APTs wurden entwickelt, um der Entdeckung durch herkömmliche Sicherheitsmaßnahmen zu entgehen und verwenden häufig eine Kombination aus Social Engineering, Zero-Day-Exploits und ausgeklügelter Malware, um die Systeme des Ziels zu kompromittieren und sensible Daten zu stehlen.
