Die US-Behörden gaben am Donnerstag bekannt, zwei Werkzeuge gestört zu haben, die nach ihren Angaben von chinesischen staatlich unterstützten Hackergruppen gegen kritische Infrastruktur in den USA und anderen Ländern eingesetzt wurden1. Es handelt sich um MicroScan zur Schwachstellensuche und FishHub für das Eindringen in Netzwerke per gezieltem Phishing; beide stammen laut US-Darstellung von der Firma Integrity Tech1. Nach US-Angaben diente ein IoT-Botnetz auf Basis einer Mirai-Variante der Aufklärung; zu den Zielen zählten ein US-Energieunternehmen, Flughäfen in Japan und Polen sowie Einrichtungen in Taiwan1. Die USA beschlagnahmten Domains, über die die Angreifer auf die Werkzeuge zugriffen1. Ein gemeinsames Advisory von Behörden aus sieben Ländern berichtet, dass MicroScan mindestens seit 2017 aktiv ist und Dienste wie Apache Struts, Jenkins, WebLogic und WordPress prüft1. Einschätzung der Redaktion: Organisationen sollten Schwachstellen in öffentlich erreichbaren Diensten zeitnah beheben und ihre Widerstandsfähigkeit gegen Phishing stärken. Offen bleibt, wie stark die Beschlagnahme der Domains weitere Angriffe einschränkt.

  1. [1] US Disrupts Chinese State-Sponsored Hacking ToolsSecurityWeek