Chinesische Hacker infiltrierten asiatische Telekommunikationsanbieter seit mindestens vier Jahren

Chinese hackers breached Asian telcos for years wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internetinfrastruktur, Governance, Betriebsabhängigkeiten oder Markttransparenz in Verbindung bringen.

• Die Gruppe Weaver Ant hat Telekommunikationsanbieter mit Hilfe von verdeckten Techniken infiltriert.
• Die Kampagne blieb mehr als vier Jahre unentdeckt.

Was passiert ist:Eine verdeckte Spionagekampagne in der Telekommunikation aufgedeckt

Eine mit China verbundene Hackergruppe namens Weaver Ant hat laut einem Bericht des CybersicherheitsunternehmensSygniamehrere asiatische Telekommunikationsanbieter über einen Zeitraum von mindestens vier Jahren heimlich infiltriert. Die Angreifer setzten fortschrittliche Techniken wie verschlüsseltes Tunneling und Web-Shells ein, um ihre Präsenz aufrechtzuerhalten und der Erkennung zu entgehen.

Die Hacker nutzten kompromittierte Zyxel-Heimrouter in ganz Südostasien als Relaisnetzwerk und verschleierten so effektiv ihre Herkunft. Dies ermöglichte es ihnen, langfristige Spionageoperationen durchzuführen, Anmeldedaten zu sammeln und die Aktivitäten im internen Netzwerk zu überwachen. Die Angreifer setzten zudem eine bis dahin unbekannte Web-Shell namens INMemory ein, die Payloads direkt im Serverspeicher ausführt und so kaum forensische Spuren hinterlässt.

Die Untersuchung von Sygnia ergab, dass Weaver Ant ein Netzwerk nicht bereitgestellter Operational Relay Boxes (ORB) nutzte, um den bösartigen Verkehr weiterzuleiten und so seine Infrastruktur weiter zu verschleiern. Die Gruppe zeigte zudem ein hohes Maß an Anpassungsfähigkeit, indem sie über kompromittierte Geräte von einem Telekommunikationsanbieter zum anderen wechselte und dabei Sicherheitsmaßnahmen umging.

Der Einbruch wurde zufällig während einer separaten Untersuchung von Sygnia entdeckt, als ein zuvor deaktiviertes Konto von einem Dienstkonto wieder aktiviert wurde. Diese Reaktivierung führte die Analysten zur Entdeckung der größeren Spionagekampagne und bestätigte den weitreichenden Zugriff von Weaver Ant auf mehrere Telekommunikationsnetze.

Lesen Sie auch:Telekommunikation am Scheideweg: Google Clouds KI-Aufruf zum Handeln
Lesen Sie auch:IT INFRASTRUCTURE Softbank zeigt AI RAN Innovationen auf der MWCNVIDIA AI: Revolutionierung der Telekommunikation mit AI-RAN und GenAIIch

Warum das wichtig ist

Die Enthüllung dieser Kampagne verdeutlicht die Verwundbarkeit kritischer Telekommunikationsinfrastrukturen gegenüber langwierigen Cyber-Spionageoperationen. Telekommunikationsanbieter, die im Zentrum der Kommunikation stehen, sind lukrative Ziele für staatliche Akteure, die Informationen über Regierungs-, Geschäfts- und Privataktivitäten erlangen wollen.

Durch den Einsatz von Heimroutern als Relais haben die Angreifer herkömmliche Netzwerkerkennungssysteme effektiv umgangen. Dieser Ansatz, kombiniert mit der Verwendung von speicherbasierten Web-Shells, zeigt eine Weiterentwicklung der Hacking-Techniken, die es Sicherheitsteams erschwert, den Einbruch zu verfolgen oder zu blockieren.

Darüber hinaus deutet die anhaltende Dauer des Angriffs über mehrere Jahre darauf hin, dass Telekommunikationsbetreiber mit systemischen Schwächen in ihren Sicherheitsrahmen konfrontiert sein könnten. Der Vorfall unterstreicht die Notwendigkeit einer kontinuierlichen Überwachung, fortschrittlicher Bedrohungserkennungssysteme und proaktiver Cybersicherheitsmaßnahmen, um ähnliche Sicherheitsverletzungen zu verhindern.