IT-Meldungen

Cutting Edge, Teil 4: Ivanti Connect Secure VPN Post-Exploitation Lateral Movement-Fallstudien

Geschrieben von: Matt Lin, Austin Larsen, John Wolfram, Ashley Pearson, Josh Murchie, Lukasz Lamparski, Joseph Pisano, Ryan Hall, Ron Craft, Shawn Chew, Billy Wong, Tyler McLellan. Seit der ersten Offenlegung von CVE-2023-46805 und CVE-2024-21887 am 10. Januar 2024 hat Mandiant mehrere Einsätze zur Reaktion auf Vorfälle in verschiedenen Branchen durchgeführt Branchen und geografische Regionen. Mandiants vorheriger Blog-Beitrag „Cutting Edge, Teil 3: Untersuchung von Ivanti Connect Secure VPN Exploitation and Persiste“.

Version 1.1: Kritische Backdoor in XZ für Linux

SeeSeeYouExec: Windows-Sitzungshijacking über CcmExec

Verfasst von: Andrew Oliveau In den letzten Jahren hat die Sicherheitsgemeinschaft einen Anstieg von Angriffen im Zusammenhang mit System Center Configuration Manager (SCCM) erlebt. Von der Extraktion von NAA-Anmeldeinformationen (Network Access Account) bis hin zur Bereitstellung bösartiger Anwendungen auf Zielgeräten haben SCCM-Angriffe dazu beigetragen, komplexe Ziele zu erreichen und bestehende Erkennungen zu umgehen. Das Red Team von Mandiant hat die SCCM-Technologie genutzt, um neuartige Angriffe gegen reife Kunden durchzuführen, bei denen herkömmliche Methoden zum Einsatz kamen

Leben nach dem Tod? IO-Kampagnen im Zusammenhang mit dem berüchtigten russischen Geschäftsmann Prigozhin dauern nach seinem politischen Sturz und Tod an

Geschrieben von: Alden Wahlstrom, David Mainor, Daniel Kapellmann Zafra Im Juni 2023 führten der russische Geschäftsmann Jewgeni Prigoschin und sein privates Militärunternehmen (PMC) „Wagner“ eine bewaffnete Meuterei in Russland durch. Die Ereignisse lösten den kometenhaften politischen Sturz von Prigozhin aus und warfen Fragen über die Zukunft seiner verschiedenen Unternehmen auf, die erst verschärft wurden, als er zwei Monate später unter verdächtigen Umständen starb. Bis zu diesem Zeitpunkt arbeiteten Prigozhin und seine Unternehmen daran, den K. voranzutreiben

Trends zu in freier Wildbahn ausgenutzten Zero-Days im Jahr 2023

Geschrieben von: Maddie Stone, Jared Semrau, James Sadowski Kombinierte Daten der Threat Analysis Group (TAG) von Google und Mandiant zeigen, dass im Jahr 2023 97 Zero-Day-Schwachstellen ausgenutzt wurden; ein großer Anstieg gegenüber den 62 Zero-Day-Schwachstellen, die im Jahr 2022 identifiziert wurden, aber immer noch weniger als der Höchstwert von 106 Zero-Days im Jahr 2021. Diese Erkenntnis stammt aus dem allerersten gemeinsamen Zero-Day-Bericht von TAG und Mandiant. Der Bericht beleuchtet die Zero-Day-Trends im Jahr 2023 und konzentriert sich dabei auf zwei Hauptkategorien von Schwachstellen. Das erste ist das Ende

APT29 nutzt WINELOADER, um deutsche politische Parteien ins Visier zu nehmen

Geschrieben von: Luke Jenkins, Dan Black Zusammenfassung Ende Februar nutzte APT29 eine neue Backdoor-Variante, die öffentlich als WINELOADER bekannt ist, um deutsche politische Parteien mit einem CDU-Themen-Köder ins Visier zu nehmen. Dies ist das erste Mal, dass dieser APT29-Cluster auf politische Parteien abzielt, was auf einen möglichen Bereich mit neu entstehendem operativen Schwerpunkt hindeutet, der über die typische Ausrichtung auf diplomatische Missionen hinausgeht. Basierend auf der Verantwortung des SVR, politische Informationen zu sammeln, und der historischen Ausrichtung dieses APT29-Clusters

Den Zugriff zurückbringen – Initial Access Brokers nutzen F5 BIG-IP (CVE-2023-46747) und ScreenConnect

Verfasst von: Michael Raggi, Adam Aprahamian, Dan Kelly, Mathew Potaczek, Marcin Siedlarz, Austin Larsen Während einer Einbruchsuntersuchung Ende Oktober 2023 beobachtete Mandiant eine neuartige N-Day-Ausnutzung von CVE-2023-46747, die sich auf die F5 BIG-IP Traffic Management-Benutzeroberfläche auswirkte. Darüber hinaus beobachteten wir im Februar 2024 eine Ausnutzung von Connectwise ScreenConnect CVE-2024-1709 durch denselben Akteur. Diese Mischung aus benutzerdefinierten Tools und dem SUPERSHELL-Framework, das bei diesen Vorfällen eingesetzt wurde, ist großartig

Eintauchen in Dalvik: Ein Blick in DEX-Dateien

Verfasst von: Aseel Kayal Bei der Analyse eines Banking-Trojaner-Samples, das auf Android-Smartphones abzielte, stellte Mandiant fest, dass im gesamten Anwendungscode wiederholt ein String-Verschleierungsmechanismus zum Einsatz kam. Um die Funktionalität der Anwendung vollständig zu analysieren und zu verstehen, besteht eine Möglichkeit darin, die Zeichenfolgen in jeder angetroffenen verschleierten Methode manuell zu dekodieren, was ein zeitaufwändiger und sich wiederholender Prozess sein kann. Eine andere Möglichkeit besteht darin, kostenpflichtige Tools wie den JEB-Decompiler zu verwenden, der eine schnelle Identifizierung ermöglicht

Wenn Katzen fliegen: Der mutmaßliche iranische Bedrohungsakteur UNC1549 zielt auf die Luft- und Raumfahrt- und Verteidigungssektoren Israels und des Nahen Ostens ab

Geschrieben von: Ofir Rozmann, Chen Evgi, Jonathan Leathery Heute veröffentlicht Mandiant einen Blogbeitrag über mutmaßliche Spionageaktivitäten im Zusammenhang mit dem Iran-Nexus, die auf die Luft- und Raumfahrt-, Luftfahrt- und Verteidigungsindustrie in Ländern des Nahen Ostens abzielen, darunter Israel und die Vereinigten Arabischen Emirate (VAE) sowie möglicherweise die Türkei, Indien und Albanien. Mandiant führt diese Aktivität mit mäßiger Zuversicht auf den iranischen Akteur UNC1549 zurück, der sich mit Tortoiseshell überschneidet – einem Bedrohungsakteur, der öffentlich mit dem iranischen IS in Verbindung gebracht wird

Cutting Edge, Teil 3: Untersuchung von Ivanti Connect Secure VPN-Ausnutzungs- und Persistenzversuchen

Geschrieben von: Matt Lin, Robert Wallace, Austin Larsen, Ryan Gandrud, Jacob Thompson, Ashley Pearson, Ashley Frazer Die Untersuchungen von Mandiant und Ivanti zur weitverbreiteten Zero-Day-Ausbeutung durch Ivanti wurden in einer Vielzahl von Branchen fortgesetzt, darunter auch im US-Verteidigungsindustriebasissektor. Nach der ersten Veröffentlichung am 10. Januar 2024 beobachtete Mandiant Massenversuche einer kleinen Anzahl von China-Nexus-Bedrohungsakteuren, diese Schwachstellen auszunutzen, und die Entwicklung einer Abhilfemaßnahme durch

Die kurzfristigen Auswirkungen von KI auf die Cyber-Bedrohung

Eine NCSC-Bewertung konzentriert sich darauf, wie sich KI auf die Wirksamkeit von Cyber-Operationen und die Auswirkungen auf die Cyber-Bedrohung in den nächsten zwei Jahren auswirken wird.

Top-Story – Sacharow-Preis des Europäischen Parlaments 2023 – Das Parlament ehrt Jina Mahsa Amini und iranische Demonstranten

Der Sacharow-Preis des Europäischen Parlaments für geistige Freiheit 2023 wurde an Jina Mahsa Amini und die Bewegung „Frau, Leben, Freiheit“ im Iran verliehen. Quelle: © Europäische Union, 2023 – EP

Top-Story – Parlamentsreformen – Stärkung der Integrität des Parlaments und Stärkung des Vertrauens

Entdecken Sie die Maßnahmen, die die Integrität des Parlaments stärken und Lücken schließen, um die Institution und die Abgeordneten vor Einmischung von außen zu schützen. Quelle: © Europäische Union, 2024 – EP

Top-Story – Veränderungen in der Europäischen Kommission 2023 – Hoekstra und Ivanova werden bei den Kommissaren unterstützt, neue Rolle für Vizepräsident Šefčovič

Das Parlament bestätigte Wopke Hoekstra und Iliana Ivanova als neue Kommissare und unterstützte die Übertragung der Verantwortung für den Green Deal an Maroš Šefčovič. Quelle: © Europäische Union, 2023 – EP

ACD – Das sechste Jahr

Wichtigste Ergebnisse und vollständiger Bericht aus dem 6. Jahr des Active Cyber ​​Defense (ACD)-Programms.

Cyber-Bedrohungsbericht: Britischer Rechtssektor

Ein aktualisierter Bericht des NCSC, der erläutert, wie sich britische Anwaltskanzleien – jeder Größe – vor häufigen Cyber-Bedrohungen schützen können.

Die Bedrohung durch die kommerzielle Verbreitung von Cyberangriffen

Bericht, der die Leser über die Bedrohung der britischen Industrie und Gesellschaft durch kommerzielle Cyber-Tools und -Dienste informiert.

Top-Story – Verbraucherschutz – Wie die EU Verbraucherrechte schützt

Erfahren Sie, wie die EU Verbraucher schützt und welche Initiativen das Parlament zur Verbesserung dieser Rechte unternimmt. Quelle: © Europäische Union, 2024 – EP

Top-Story – Sacharow-Preis 2022 des Europäischen Parlaments – Das tapfere ukrainische Volk geehrt

Der Sacharow-Preis für geistige Freiheit 2022 des Europäischen Parlaments wurde an das mutige Volk der Ukraine verliehen, vertreten durch seinen Präsidenten, gewählte Führer und die Zivilgesellschaft. Quelle: © Europäische Union, 2023 – EP

Top-Story – Das ist Europa: Plenardebatten mit EU-Staats- und Regierungschefs – Wie sehen die Staats- und Regierungschefs der EU die aktuelle Lage der EU?

In einer Reihe von Plenardebatten lädt das Europäische Parlament die Staats- und Regierungschefs der EU ein, ihre Ansichten und Lösungen für die Herausforderungen, vor denen Europa steht, auszutauschen. Quelle: © Europäische Union, 2024 – EP

Top-Story – Konferenz zur Zukunft Europas: Follow-up – Erfüllung der Erwartungen der Menschen an die EU

Das Europäische Parlament arbeitet daran, eine effektivere und demokratischere EU zu schaffen, im Einklang mit den Vorschlägen der Bürger auf der Konferenz zur Zukunft Europas. Quelle: © Europäische Union, 2024 – EP

ACD – Das fünfte Jahr

Wichtigste Erkenntnisse aus dem 5. Jahr des Active Cyber ​​Defense (ACD)-Programms.

Organisatorischer Einsatz von Enterprise Connected Devices

Bewertung der Cybersicherheitsbedrohung für britische Organisationen, die Enterprise Connected Devices nutzen.

Bedrohungsbericht zu Anwendungsspeichern

In diesem Bericht werden die Risiken dargelegt, die mit der Nutzung offizieller App-Stores und Drittanbieter-App-Stores verbunden sind.

Malware-Analysebericht zur SparrowDoor-Malware

Eine technische Analyse einer neuen Variante der SparrowDoor-Malware.

Top-Story – Geschlechtergleichheit in der EU – Die EU kämpft für die Rechte der Frauen

Die Gleichstellung der Geschlechter war schon immer eine Priorität für die EU. Entdecken Sie die wichtigsten Probleme und was das Parlament unternimmt, um sie anzugehen. Quelle: © Europäische Union, 2023 – EP

Sicherheitsbewertung des Anbieters

Bewertung der Sicherheit von Netzwerkgeräten.

Top-Story – Covid-19-Wiederaufbauplan – Wie das Parlament die EU-Unterstützung zur Bewältigung der Krise prüft

Der Aufbauplan der EU unterstützt den Weg aus der Covid-19-Krise und stärkt die Widerstandsfähigkeit für die Zukunft. Erfahren Sie, wie das Europäische Parlament den Plan prüft. Quelle: © Europäische Union, 2022 – EP

Top-Story – LUX Publikumspreis 2022 – Das Beste des europäischen Kinos

Quo Vadis, Aida? gewann den LUX-Publikumspreis 2022. Quelle: © Europäische Union, 2022 – EP

Vielfalt entschlüsseln: Vielfalt und Inklusion im Cyber-Sicherheitsbericht 2021

Der zweite gemeinsame Bericht von NCSC und KPMG UK vergleicht die Ergebnisse mit den Ergebnissen von 2020, um zu beurteilen, welche Fortschritte erzielt wurden.