Hacker nutzen kompromittierte Router, um chinesisch verbundene Cyberoperationen zu verschleiern

Eine neue und schnell agierende Cyberbedrohung ist aufgetaucht, bei der Hacker mit Verbindungen nach China leise große Netzwerke kompromittierter Router und Edge-Geräte aufbauen, um verdeckte Cyberoperationen gegen Organ Eine neue und schnell agierende Cyberbedrohung ist aufgetaucht, bei der Hacker mit Verbindungen nach China leise große Netzwerke kompromittierter Router und Edge-Geräte aufbauen, um verdeckte Cyberoperationen gegen Organisationen weltweit durchzuführen.

Anstatt ihre eigene Infrastruktur von Grund auf neu aufzubauen, verfolgen diese Bedrohungsakteure einen intelligenteren und weitaus günstigeren Ansatz. Sie dringen in alltägliche Netzwerkgeräte wie Heimrouter und kleine Bürogeräte ein und wandeln diese leise in Relaispunkte für ihre Angriffe um.

Diese Methode ermöglicht es ihnen, ihren bösartigen Datenverkehr mit normaler Internetaktivität zu vermischen, was es für Verteidiger erheblich erschwert, Angriffe auf ihren Ursprung zurückzuverfolgen. Das Ergebnis ist ein mächtiges, verstecktes Netzwerk, das ständig in Bewegung ist und mit herkömmlichen Sicherheitstools nahezu unmöglich zu lokalisieren ist.

Das Ausmaß und die Flexibilität dieser verdeckten Netzwerke machen sie besonders gefährlich. China-Nexus-Akteure nutzen diese kompromittierten Geräte nun in jeder Phase der Cyber Kill Chain.