
Symantec hat Erkenntnisse über eine neue Hackergruppe namens Gallmaker veröffentlicht. Die Gruppe führt seit Dezember 2017 gezielte Angriffe auf Regierungs- und Militärorganisationen in Osteuropa und im Nahen Osten durch. Die zielgerichtete Art der Angriffe deutet darauf hin, dass es sich um eine Kampagne von Cyber-Spionage handelt.
Darüber hinaus konnte beobachtet werden, dass die Angreifer für ihre Attacken keine Malware einsetzen, sondern sogenannte „Living Off The Land“-Taktiken, die bereits installierte Technologien nutzen, sowie öffentlich verfügbare Hacking-Tools. Dadurch sind ihre Aktivitäten extrem schwierig zu erkennen.
Symantec hat die Gruppe insbesondere dank seiner Targeted Attack Analytics-Technologie (TAA) aufspüren können. Seit ihrer Entwicklung hat TAA Sicherheitsvorfälle in Tausenden von Organisationen automatisiert erkannt, was sonst viele Stunden Analystenzeit in Anspruch genommen hätte.
Weitere Informationen finden Sie im Blogpost von Symantec.
https://www.symantec.com/blogs/threat-intelligence/gallmaker-attack-group
Fachartikel

Privilegierte Zugriffe im Fokus: Warum CIOs jetzt auf Privileged Access Management (PAM) setzen müssen

Neue Cyber-Bedrohung „Hazy Hawk“ kapert Subdomains – Gefahr auch für Ihr Unternehmen?

400.000 DMARC-Boost nach Microsofts Update für Absender mit hohem Volumen

Ausgewogenes Verhältnis zwischen Notfallwiederherstellung, Backup-Systemen und Sicherheit

Über 100 schädliche Chrome-Erweiterungen entdeckt – getarnt als KI-Tools, VPNs und Krypto-Helfer
Studien

Unternehmen blockieren zunehmend GenAI-Tools – DNSFilter-Studie zeigt wachsende Sicherheitsbedenken

Weltweite Investitionen in Quantencomputing nehmen branchenübergreifend zu

Princeton-Forscher warnen vor fatalen KI-Angriffen im Web3-Umfeld

Führungskräfte ohne KI-Wissen? Gartner-Umfrage offenbart Sorgen der CEOs

Schweigen über KI-Erfolge: Was eine neue Ivanti-Studie offenbart
Whitepaper

Neuer Leitfaden zur Sicherung von KI-Daten veröffentlicht

Russische Cyberangriffe auf westliche Logistik: Deutsche Behörden warnen vor GRU-Einheit 26165

BEC- und FTF-Angriffe – keine andere Cyberbedrohung hat 2024 für mehr Schaden gesorgt

100 Tage bis zum Inkrafttreten des Data Act: Deutsche Unternehmen kaum vorbereitet

Weltweiter Sicherheitslagebericht zeigt dringenden Handlungsbedarf: Vernetzte Prozesse als Schlüssel
Hamsterrad-Rebell

Insider – die verdrängte Gefahr

Sicherer SAP-Entwicklungsprozess: Onapsis Control schützt vor Risiken

Das CTEM-Framework navigieren: Warum klassisches Schwachstellenmanagement nicht mehr ausreicht

Cybersicherheit im Mittelstand: Kostenfreie Hilfe für Unternehmen
