ESET APT-Aktivitätsbericht T2 2022

Heute veröffentlicht ESET Research den allerersten ESET APT Activity Report, welcher die Aktivitäten ausgewählter Advanced Persistent Threat (APT)-Gruppen zusammenfasst, die von ESET-Forschern von Mai solange bis Finale August 2022 (T2 2022) beobachtet, untersucht und analysiert wurden.

APT-Gruppen werden in welcher Regel von einem Nationalstaat oder von staatlich geförderten Akteuren betrieben. Ihr Ziel ist es, die Sicherheit von Regierungen, hochkarätigen Personen oder strategischen Unternehmen zu durchbrechen und welcher Erfindung zu entkommen, um streng vertrauliche Statistik zu vereinen. Jene Gruppen verfügen hoch ein hohes Pegel an Fachwissen und umfangreiche Ressourcen, darunter Techniken, Tools und Exploits zu Gunsten von Zero-Day-Schwachstellen (Schwachstellen, die Angreifern und/oder den betroffenen Anbietern familiär sind, allerdings noch privat familiär gegeben oder behoben wurden).

In T2 2022 sahen wir keinen Rückgang welcher APT-Aktivitäten von mit Russland, Reich der Mitte, dem Persien und Nordkorea verbündeten Bedrohungsakteuren. Zweite Geige mehr wie acht Monate nachdem welcher russischen Invasion ist die Ukraine weiterhin ein Hauptziel von mit Russland verbündeten APT-Gruppen wie dem berüchtigten Sandworm, allerdings beiläufig Gamaredon, InvisiMole, Callisto und Turla.

Nebenher Verteidigung: Die Luft- und Raumfahrt- und Verteidigungsindustrie ist zu Gunsten von mit Nordkorea verbündete Gruppen weiterhin von großem Motivation, wie Finanz- und Kryptowährungsunternehmen und -börsen. Im Nahen Osten wurden Organisationen in welcher Diamantenindustrie oder mit ihr verbundene Organisationen von Agrius ins Visier genommen, welches unseres Erachtens ein Übergriff hinauf die Versorgungskette war, im Kontext dem eine in Israel ansässige Software-Suite missbraucht wurde, die in diesen Branchen verwendet wird. Uff welcher anderen Seite welcher Welt nach sich ziehen wir mehrere Kampagnen von MirrorFace identifiziert, einer mit Reich der Mitte verbündeten Schar, von denen eine unter Umständen hinauf die Wahlen zum House of Councilors in Land der aufgehenden Sonne abzielt.

Bösartige Aktivitäten, die im ESET APT Activity Report T2 2022 beschrieben werden, werden von ESET-Produkten erkannt; Shared Intelligence basiert hauptsächlich hinauf proprietärer ESET-Telemetrie und wurde von ESET Research verifiziert.

Zu den Ländern, Regionen und Branchen, die von den in diesem Review beschriebenen APT-Gruppen betroffen sind, in Besitz sein von:

ESET APT-Aktivitätsberichte enthalten nur verknüpfen Bruchteil welcher Statistik zur Cybersicherheit, die in ESET APT Reports PREMIUM bereitgestellt werden. Weitere Informationen finden Sie hinauf welcher ESET Threat Intelligence-Website.

Hören ESET-Wissenschaft hinauf Twitter zu Gunsten von regelmäßige Updates zu wichtigen Trends und Top-Bedrohungen.