GraphWorm-Malware nutzt Microsoft OneDrive als Kommandozentrale

Eine bekannte, China-orientierte Bedrohungsgruppe hat ihre Angriffsmethoden stillschweigend weiterentwickelt, und ihr neuestes Toolset zeigt, wie weit sie bereit ist, um unsichtbar zu bleiben.

Als Teil des wachsenden Ars Eine bekannte, China-orientierte Bedrohungsgruppe hat ihre Angriffsmethoden stillschweigend weiterentwickelt, und ihr neuestes Toolset zeigt, wie weit sie bereit ist, um unsichtbar zu bleiben. Als Teil des wachsenden Arsenal dieser Gruppe ist ein Backdoor namens GraphWorm aufgetaucht, das sich durch seine Nutzung auszeichnet.

Statt mit verdächtigen Servern zu kommunizieren, verbirgt es seine Aktivitäten innerhalb einer der weltweit vertrauenswürdigsten Cloud-Plattformen. Die Bedrohungsgruppe hinter GraphWorm wird als Webworm geführt, eine China-orientierte Operation, die seit mindestens 2017 aktiv ist und ihre Reichweite stetig ausgebaut hat.

Zuerst konzentrierte sich die Gruppe auf Organisationen in Asien, hat seither jedoch ihren Fokus auf europäische Ziele verschoben, darunter Regierungsbehörden in Belgien, Italien, Serbien und Polen. Zudem wurde eine Universität in Südafrika angegriffen, was zeigt, dass ihr Aktionsradius weiter wächst. WeLiveSecurity teilte in einem Bericht mit