Russische Bedrohungsgruppen nutzen RDP, VPN, Lieferkettenangriffe und Social Engineering für den ersten Zugriff

Russlandstaatlich geförderte Bedrohungsgruppen haben ihre Cyberoperationen im Jahr 2025 erheblich intensiviert und dabei eine Vielzahl, um in Zielsysteme einzudringen.

Russlandstaatlich geförderte Bedrohungsgruppen haben ihre Cyberoperationen im Jahr 2025 erheblich intensiviert und dabei eine Vielzahl, um in Zielsysteme einzudringen. und virtuellen privaten Netzwerken über die Manipulation vertrauenswürdiger Lieferketten bis hin zur Täuschung haben diese Akteure ein gefährliches und vielseitiges Werkzeugset für den Erwerb des ersten Zugangs aufgebaut.

Die Angriffe sind nicht zufällig; es handelt sich um gut geplante, andauernde Kampagnen, die auf Regierungsbehörden, Verteidigungsorganisationen, Energieinfrastrukturen und andere kritische Sektoren abzielen, insbesondere in der Ukraine und in ganz Europa.

Bedrohungsakteure unter den Bezeichnungen UAC-0002 (Sandworm), UAC-0001 (APT28), UAC-0010 (Gamaredon) und UAC-0190 (Void Blizzard) haben während des gesamten Jahres jeweils eine aktive Rolle gespielt. Analysten des Sicherheits- und Verteidigungsrates der Ukraine gaben in einem Bericht, der mit