Chinesische Hacker Nutzen Schwachstelle in Versa Director aus

Chinesische Hacker, identifiziert als die Gruppe “Volt Typhoon”, haben eine kritische Schwachstelle in Versa Director ausgenutzt, einer Softwareplattform, die von vielen Internetunternehmen verwendet wird, so ein Bericht von Lumen Technologies. Diese zuvor unbekannte Schwachstelle ermöglichte es den Hackern, mehrere Internetunternehmen in den USA und Indien zu kompromittieren, mit dem Ziel, ihre Kunden zu überwachen. Es wird angenommen, dass die Kampagne bereits am 12. Juni 2024 begann und Internetdienstanbieter sowie andere Opfer ins Visier nahm. Die Forscher von Lumen äußerten mit “mäßiger Zuversicht”, dass die Gruppe Volt Typhoon vom chinesischen Staat unterstützt wird, obwohl diese Behauptung von der chinesischen Botschaft entschieden zurückgewiesen wurde, die die Gruppe als kriminelle Bande bezeichnete, die nicht vom Staat unterstützt wird.

Der Vorfall hat erhebliche Bedenken in der Cybersicherheitsgemeinschaft ausgelöst, insbesondere angesichts früherer Warnungen von US-Behörden über die wachsenden Cyberfähigkeiten Chinas. Im April betonte FBI-Direktor Christopher Wray die zunehmende Bedrohung durch China und wies darauf hin, dass das Land die Fähigkeit entwickelt, kritische Infrastrukturen in den USA zu stören. Der Vorfall unterstreicht auch die Bedeutung von rechtzeitigen Software-Updates und robusten Cybersicherheitsmaßnahmen, insbesondere für Unternehmen, die mit sensiblen Daten arbeiten.

Versa Networks, das Unternehmen hinter der kompromittierten Software, hat seitdem eine Warnung herausgegeben und seine Kunden aufgefordert, ihre Systeme zu aktualisieren, um weitere Ausnutzungen zu verhindern. Die betroffenen Unternehmen arbeiten derzeit daran, ihre Netzwerke zu sichern und das gesamte Ausmaß des Vorfalls zu bewerten, wobei sie mit Cybersicherheitsexperten zusammenarbeiten, um zukünftige Risiken zu minimieren.

Source: Reuters

Die European Cyber Intelligence Foundation ist ein gemeinnütziger Think Tank, der sich auf Geheimdienste und Cybersicherheit spezialisiert hat und Beratungsdienste für Regierungsbehörden anbietet. Um potenzielle Bedrohungen zu mindern, ist es wichtig, zusätzliche Cybersicherheitsmaßnahmen mit Hilfe eines vertrauenswürdigen Partners wie INFRA www.infrascan.net umzusetzen, oder Sie können es selbst versuchen mit check.website.