SharkLoader Malware: Cobalt Strike in StrikeShark-Angriffen
Eine neue Malware namens SharkLoader wurde entdeckt. Sie wird in StrikeShark-Angriffen genutzt, um Cobalt Strike Beacon auf kompromittierten Systemen zu… Was ist SharkLoader? SharkLoader ist ein bisher unbekannter Malware-Stamm, der als Loader fungiert. Seine Hauptaufgabe: die Bereitstellung von Cobalt Strike Beacon auf infizierten Rechnern. Das ist ein klassisches Tool für Penetrationstests, das aber zunehmend von Cyberkriminellen missbraucht wird. Wer steckt hinter StrikeShark? Die Kampagne wurde von Kaspersky entdeckt und unter dem Namen StrikeShark verfolgt. Ziel waren eine diplomatische Organisation in Indonesien sowie Regierungsstellen in Taiwan. Das deutet auf eine gezielte Spionageaktivität hin – vermutlich staatlich unterstützt. Die genaue Urheberschaft ist noch unklar, aber die Täter haben es auf sensible Informationen abgesehen. Wie funktioniert der Angriff? Die Infektionskette beginnt meist mit einer Phishing-E-Mail. Sobald der Empfänger einen Anhang öffnet, wird Shar...