USA warnt vor Nordkorea-Botnetz und der Hackergruppe Hidden Cobra

Die US-Regierung hat eine offizielle Warnmeldung herausgegeben, die auf Gefahren durch eine Hacker-Gruppe namens Hidden Cobra aufmerksam machen soll. Laut den Ermittlungen von Homeland Security und dem FBI soll die Gruppe im Auftrag der nordkoreanischen Regierung Angriffe in den USA und weltweit ausführen.

In der des Department of Homeland Security (DHS) und dem Federal Bureau of Investigation (FBI) heißt es, dass sie eine Malware mit der Bezeichnung DeltaCharlie aufgespürt haben, die als Verwaltungstool für Nordkoreas DDoS-Botnetz-Infrastruktur bekannt ist. Diese Warnung liefert nun vor allem technische Details zu den entdeckten Instrumenten und der Infrastruktur, damit Nutzer und Administratoren die Aktivitäten der Gruppe erkennen und an DHS und FBI melden können.

Bekannte Schädlinge

Soweit bekannt verwendet die Gruppe Varianten bekannter Schädlinge wie Destover, Wild Positron/Duuzer und Hangman. Die Warnmeldung liefert Details zu den Schwachstellen, die sich Hidden Cobra zu Nutze macht, um auf die Systeme der Nutzer Zugriff zu erlangen um sie in ihr Botnetz einzuspannen. Dazu gehören:

Sicherheits-Updates einspielen

Um sich vor Hidden Cobra zu schützen, rät die US-Regierung eindringlich seine Systeme zu aktualisieren und alle verfügbaren Sicherheits-Updates einzuspielen.

Im Ziel der Hackergruppe Hidden Cobra sollen seit einiger Zeit vor allem Medien-, Luft- und Raumfahrt, Finanz- und kritischen Infrastruktursektoren in den USA und weltweit stehen, wobei die nordkoreanische Regierung die Fäden in der Hand hält. Laut der technischen Warnung ist Hidden Cobra seit dem Jahr 2009 auffällig und hat seither eine Vielzahl von Opfer-Systemen kompromittiert, bei einigen dabei nur Störungen verursacht und bei anderen zu massiven Datenverlusten beigetragen.

Stellungnahme steht aus

Nordkorea hat bisher auf solche Anschuldigungen aus den USA immer verhältnismäßig gelassen reagiert und alle Verantwortung zu Hackergruppen und Cyberabgriffen von sich gewiesen. Bisher gibt es noch keine offizielle Reaktion auf diese Warnmeldung.

Immer alle Patches in einem Paket Nordkorea, Flagge, Fahne Nordkorea

Anleitung Forumbeitrag