Chinas staatliche Hacker nutzten USB-Angriffe in Hotelzimmern gegen Manager

Eine chinesische Hacker-Gruppe mit Verbindungen zum Staat hat im Frühjahr auf der Insel Hainan Laptops von Führungskräften kompromittiert, die an einer Agrarindustrie-Konferenz teilnahmen. Die Angreifer umgingen traditionelle Methoden wie Phishing und Netzwerkeinbrüche, indem sie Hotelzimmer betraten und Malware über einen USB-Stick installierten, während die Führungskräfte beim Abendessen waren.

CrowdStrike, das die Gruppe unter dem Namen OVERCAST PANDA verfolgt, enthüllte die Kampagne in seinem "2026 Threat Hunting Report". Die zwischen März und Mai 2026 datierten Vorfälle beinhalteten, dass Eindringlinge Hotelzimmer betraten, um eine Backdoor namens FlowCloud direkt auf den Speicher der Laptops zu schreiben, bevor die Geräte neu gestartet wurden.

Sicherheitsforscher bezeichnen diese Taktik als "evil maid attack", bei der ein Angreifer physischen Zugang zu einem unbeaufsichtigten Gerät ausnutzt. CrowdStrike hob hervor, dass die Neuheit dieser Operation in der Kombination aus physischem Eindringen in Hotelzimmer durch einen staatlichen Nachrichtendienst und der direkten Installation von Malware über USB lag, anstatt sich auf Benutzerinteraktion zu verlassen.

Nachdem die Führungskräfte ihre Laptops am nächsten Morgen einschalteten, aktivierte sich die FlowCloud-Backdoor und ermöglichte Keylogging, Bildschirmaufnahmen und das Ernten von Anmeldeinformationen. Die Systeme von CrowdStrike erkannten die Malware, nachdem das Betriebssystem gestartet war und der Implantat seinen Prozess begann, aber die ursprüngliche Kompromittierung erfolgte unterhalb der Ebene standardmäßiger Endpoint-Sicherheitssoftware.