Kazuar-Malware: Evolution zu modularem Spionage-Ökosystem für geheime Blizzard-Operationen

Eine russische staatlich geförderte Bedrohungsgruppe hat stillschweigend eines ihrer leistungsfähigsten Cyber-Waffen-Systeme weiterentwickelt.

Das Ergebnis ist ein Spionageinstrument, das schwerer zu erkennen, schwerer z Eine russische staatlich geförderte Bedrohungsgruppe hat stillschweigend eines ihrer leistungsfähigsten Cyber-Waffen-Systeme weiterentwickelt. Das Ergebnis ist ein Spionageinstrument, das schwerer zu erkennen, schwerer zu eliminieren und leistungsfähiger ist als je zuvor.

Sicherheitsforscher haben bestätigt, dass Kazuar, ein hochkomplexer Backdoor, der lange, sich einem vollständigen modularen Spionage-Framework entwickelt hat, das für langfristige, verdeckte Geheimdienstarbeit konzipiert ist.

Secret Blizzard, ebenfalls unter den Namen Turla und Venomous Bear bekannt, zählt zu den hartnäckigsten Akteuren der Cyber-Spionage im Bedrohungslandschaft. Das CISA weist die Gruppe dem Zentrum 16 des russischen Föderalen Sicherheitsdienstes (FSB) zu.

Ihre Ziele sind Ministerien für Auswärtige Angelegenheiten, Botschaften, Verteidigungsorganisationen sowie Forschungseinrichtungen in Europa, Zentralasien und der Ukraine. Kazuar war ihr bevorzugtes Werkzeug für anhaltenden Netzwerkzugriff, und die jüngste Transformation signalisiert, dass die Gruppe nunmehr mehr auf Tarnung als auf Geschwindigkeit setzt.

Analysten identifiziert und in einem Bericht, der mit