Kritischer Cyber-Alarm: Ausländische Bedrohung zielt auf Organisationen mit bösartigen RDP-Anhängen

The Cybersecurity and Infrastructure Security Agency today issued a major alert about a ausgeklügelte Spear-Phishing-Kampagne die Organisationen in verschiedenen Sektoren, vor allem in der Regierung und im IT-Bereich, angreifen. Die CISA teilte in einer Warnung mit, dass die Agentur mehrere Berichte über einen ausländischen Bedrohungsakteur erhalten hat, der eine vertrauenswürdige Tarnung verwendet, um E-Mails mit bösartigen RDP-Konfigurationsdateien zu verbreiten.

This allows the attacker unauthorized access to sensitive files on the network to stage further attacks, such as deploying malware to maintain long-term control.

Zusammenarbeitende Cybersicherheitsorganisationen

Diese Warnung der CISA, die ein hohes Gefährdungspotenzial aufweist, wird durch Warnungen mehrerer wichtiger Cybersicherheitsgruppen ergänzt, darunter:

• Microsoft: Identifiziert eine groß angelegte Phishing-Kampagne einer als "Midnight Blizzard" bekannten Bedrohungsgruppe,". das RDP-Dateien verwendet, um Zugang zu Netzwerken zu erhalten.
• AWS-Sicherheit: Zitierte Internet-Domains, die von der berüchtigten APT29-Gruppe für einen Spear-Phishing-Angriff verwendet wurden.
• Zentrum für Cybersecurity Belgien: Berichtet über Spearphishing-Kampagnen mit Regierungsbezug, die RDP-Konfigurationsdateien verwenden.
• Computer Emergency Response Team of Ukraine (CERT-UA): Warnung vor RDP-Konfigurationsdateien für unbefugten Fernzugriff verwendet werden.

Diese Organisationen arbeiten mit der CISA zusammen, um die Auswirkungen dieses Problems zu überwachen, einzudämmen und zu untersuchen. Spear-Phishing-Kampagne. Die proaktiven Maßnahmen der KAG zielen darauf ab, Organisationen vor dieser neuen Art von Bedrohung zu schützen und sicherzustellen, dass keine weiteren Vorfälle auftreten.