LPEClient-Malware fungiert als Infostealer

Die als LPEClient bekannte Malware wurde im Jahr 2020 zu einer anerkannten Bedrohung. Sein Hauptzweck besteht darin, die Systeme der Opfer zu infiltrieren, Informationen zu sammeln und dann zusätzliche bösartige Payloads von einem Remote-Server abzurufen. Diese Nutzlasten werden im Speicher des Computers ausgeführt, sodass sie heimlich agieren und einer Entdeckung entgehen können.

LPEClient wird seit jeher in Cybersicherheitswarnungen dokumentiert, wurde jedoch kürzlich verfeinert, um seine Komplexität und Umgehungsfähigkeit zu erhöhen. Die für seine Entwicklung verantwortlichen Personen haben fleißig daran gearbeitet, es weniger auffällig und widerstandsfähiger gegen Entdeckung zu machen.

LPEClient spielt eine zentrale Rolle in den Cyber-Aktivitäten der Lazarus-Gruppe. Es dient als erstes Werkzeug zur Kompromittierung eines Zielcomputers. Sobald es drin ist, sammelt es Informationen über das Opfer und erleichtert die Bereitstellung noch schädlicherer Software. Im Laufe der Zeit hat die Lazarus-Gruppe LPEClient bei verschiedenen Angriffen eingesetzt, mit besonderem Schwerpunkt auf Rüstungsunternehmen und Nuklearingenieuren.

In einem Fall verleiteten sie Opfer dazu, LPEClient herunterzuladen, indem sie es als VNC- oder Putty-Software tarnten, was zu einer Zwischeninfektion führte. Bei einem neueren Angriff im Juli 2023 zielte die Gruppe aus finanziellen Gründen auf die Kryptowährungsbranche und nutzte dabei eine weitere Malware namens Gopuram. Dies stand im Zusammenhang mit einem Supply-Chain-Angriff auf 3CX.

Bemerkenswert ist, dass sich die Gruppe trotz der Einführung eines neuen Tools immer noch auf LPEClient verließ, um ihre endgültige Schadsoftware zu verbreiten. Dies unterstreicht die anhaltende Bedeutung von LPEClient in ihrer Angriffsstrategie für 2023, auch wenn sie ihre ursprünglichen Angriffsmethoden ändern.

Welche weniger offensichtlichen Gefahren sind mit Infostealing-Malware verbunden?

Infostealing-Malware birgt mehrere weniger offensichtliche Gefahren, die über den unmittelbaren Diebstahl persönlicher oder sensibler Informationen hinausgehen. Diese Gefahren können sowohl für Einzelpersonen als auch für Organisationen weitreichende Folgen haben. Hier sind einige der weniger offensichtlichen Risiken, die mit Infostealing-Malware verbunden sind:

• Datenaggregation für zukünftige Angriffe: Infostealing-Malware sammelt oft nicht nur aktuelle Daten, sondern speichert auch historische Informationen. Dadurch können Cyberkriminelle im Laufe der Zeit umfassende Profile von Opfern erstellen. Mit solchen Profilen können sehr gezielte Angriffe gestartet werden, darunter Social-Engineering- oder Spear-Phishing-Kampagnen.
• Identitätsdiebstahl: Gestohlene persönliche Daten wie Sozialversicherungsnummern, Passdaten und Geburtsdaten können für Identitätsdiebstahl verwendet werden. Kriminelle können im Namen des Opfers betrügerische Konten eröffnen, Kredite beantragen oder illegale Aktivitäten durchführen, was finanzielle und rechtliche Konsequenzen nach sich zieht.
• Reputationsschaden: Wenn sensible oder peinliche Informationen gestohlen werden, können diese zur Erpressung von Opfern genutzt werden. Drohungen mit öffentlicher Offenlegung können den persönlichen und beruflichen Ruf schädigen und zu psychischem und emotionalem Stress führen.
• Unternehmensspionage: Unternehmen können erheblichen Schaden erleiden, wenn Informationen stehlende Malware in ihre Netzwerke eindringt. Konkurrierende Unternehmen oder Nationalstaaten können gestohlene proprietäre Informationen nutzen, um sich einen Wettbewerbsvorteil zu verschaffen oder die Geschäftstätigkeit der Opferorganisation zu untergraben.
• Finanzieller Verlust: Infostealing-Malware kann unbefugte Finanztransaktionen erleichtern, indem sie Bank- oder Zahlungskarteninformationen stiehlt. Opfer können finanzielle Verluste erleiden, die nicht sofort erkennbar sind, da Cyberkriminelle im Laufe der Zeit Konten belasten oder betrügerische Einkäufe tätigen können.
• Folgen für das Gesundheitswesen: Im Falle von Malware zum Diebstahl medizinischer Informationen kann die Kompromittierung von Gesundheitsakten schwerwiegende Folgen haben. Falsche medizinische Angaben in der Patientenakte können zu Fehldiagnosen oder Fehlbehandlungen führen und ein Risiko für die Gesundheit und das Wohlbefinden des Patienten darstellen.