BfV Cyber-Brief Nr. 01/2022

BfV Cyber-Brief Nr. 01/2022 Köln, 26. Januar 2022 - Hinweis auf aktuelle Angriffskampagne -Kontakt: Bundesamt für Verfassungsschutz Cyberabwehr 0228-99-792-2600 © maxsim/Fotolia.com Aktuelle Cyberangriffskampagne gegen deutsche Wirtschaftsunternehmen durch die Gruppierung APT27 Aktuelle Erkenntnisse deuten auf anhaltende Cyberangriffsaktivitäten der Gruppierung APT27 gegen Wirtschaftsunternehmen in Deutschland hin. Sachverhalt Dem Bundesamt für Verfassungsschutz (BfV) liegen Erkenntnisse über eine anhaltende Cyberspionagekampagne durch die Cyberangriffsgruppierung APT27 unter Einsatz der Schadsoftwarevariante HYPERBRO gegen deutsche Wirtschaftsunternehmen vor. Nach aktuellen Erkenntnissen nutzen die Angreifer seit März 2021 Schwachstellen in Microsoft Exchange sowie in der Software Zoho AdSelf Service Plus1 als Einfallstor für die Angriffe aus. Es kann nicht ausgeschlossen werden, dass die Akteure neben dem Diebstahl von Geschäftsgeheimnissen und geistigem Eigentum versuchen, die Netzwerke der (Unternehmens-)Kunden beziehungsweise von Dienstleistern zusätzlich zu infiltrieren (Supply-Chain-Angriff). 1 Bei dem Programm handelt es sich um ein webbasierte Software zur Verwaltung von Zugangsdaten von Cloud- und Windows Active Directory-Konten Hintergrundinformationen Die Cyberspionagegruppierung APT27 ist seit mindestens 2010 aktiv. Gegenwärtig beobachtet das BfV eine Zunahme von Angriffen gegen deutsche Ziele durch die Gruppierung unter Verwendung der...