Chinas Cyber-Akteure entwickeln Taktiken weiter, Verteidigung muss sich anpassen

Chinas staatlich geförderte Cyberbedrohungen haben sich deutlich weiterentwickelt und setzen nun auf große, kontinuierlich aktualisierte Netzwerke aus kompromittierten Routern für kleine Büros/Home-Offices (SOHO), IoT-Geräten und veralteten Edge-Appliances. Diese Verlagerung, die in einem kürzlich veröffentlichten Beratungsbericht detailliert wurde, erschwert Angriffsattribution und Erkennung für Verteidiger.

Diese Entwicklung markiert eine Industrialisierung der chinesischen Cyberoperationen. Die verteilten Netzwerke werden für Aufklärung, Malware-Verbreitung, Befehls- und Kontrollstrukturen sowie Datenexfiltration genutzt, wobei lokale Ausgangsknoten zur Verschleierung der Aktivitäten eingesetzt werden. Das Ökosystem umfasst staatliche Einheiten wie das Ministerium für Staatssicherheit (MSS) und die Volksbefreiungsarmee (PLA), ergänzt durch eine zunehmende Abhängigkeit von kommerziellen Auftragnehmerfirmen, die als "Hack-for-Hire"-Betreiber fungieren.

Picus Security betont, dass traditionelle, auf Indikatoren basierende Erkennungsmethoden gegen diese fortschrittlichen, verdeckten Netzwerktechniken zunehmend an Wirksamkeit verlieren. Dies erfordert eine Verlagerung hin zu verhaltensbasierten Abwehrstrategien. Die sich entwickelnde Landschaft spiegelt eine Geschichte chinesischer Cyber-Spionage wider, die bis in die späten 1990er Jahre zurückreicht und bei der die operative Kontrolle im Laufe der Zeit gewechselt hat.

Zu den wichtigsten Trends gehören ein industrialisiertes Auftragnehmermodell für Skalierbarkeit und plausible Abstreitbarkeit, eine gemeinsame Malware- und Tool-Ökonomie, die die Attributionsgrenzen verwischt, sowie fortschrittliche verdeckte Netzwerktechniken. Diese Entwicklung zwingt Cybersicherheitsexperten, ihre Ansätze anzupassen, um immer ausgefeilteren Bedrohungen entgegenzuwirken.