SideWinder-Gruppe: Aktualisierte Werkzeuge bedrohen Schifffahrt und Kernkraft
Eine Analyse von Picus Security zeigt, dass die seit langem aktive Cyber-Spionagegruppe SideWinder ihre Werkzeuge aktualisiert hat. Die Neuerungen erhöhen die Bedrohung für strategische Sektoren wie Schifffahrt und Kernkraft.
Das Cybersicherheitsunternehmen Picus Security hat einen Bericht veröffentlicht, der die erweiterten und aktualisierten Taktiken, Techniken und Prozeduren (TTPs) der langjährigen Cyber-Spionagegruppe SideWinder beleuchtet. Die Gruppe, die seit mindestens 2012 aktiv ist, richtet ihre Aktivitäten zunehmend auf strategisch wichtige Sektoren aus, darunter die Schifffahrt und Kernkraftwerke.
Picus Security zufolge hat SideWinder seine geografische Reichweite und seine Ziele im Laufe der Jahre systematisch erweitert. Ursprünglich auf regionale Invasionen fokussiert, hat die Gruppe inzwischen weitreichende Kampagnen in Asien, Afrika und Teilen Europas durchgeführt. Jüngste Aktivitäten deuten auf ein verstärktes Interesse an Regierungs-, Militär-, Finanz-, Schifffahrts-, Logistik- und kerntechnischen Einrichtungen hin.
Der Bericht detailliert die von SideWinder eingesetzten Taktiken, Techniken und Prozeduren. Die Gruppe nutzt typischerweise hochgradig personalisierte Spear-Phishing-E-Mails mit schädlichen Dateien oder Links als primäre Zugriffsmethoden. Die Ausführung basiert oft auf Windows-Skriptumgebungen, und die Persistenz wird durch geplante Aufgaben und automatische Startmechanismen aufrechterhalten. Fortgeschrittene Techniken zur Umgehung von Abwehrmaßnahmen, einschließlich Verschleierung und Maskerade, sowie robuste Methoden zur Erbeutung von Anmeldeinformationen kommen ebenfalls zum Einsatz.
Zu den bemerkenswerten früheren Operationen gehören eine COVID-19-Themenkampagne im Jahr 2020 und umfangreiche, länderübergreifende Kampagnen zwischen 2021 und 2024, die über 60 Organisationen ins Visier nahmen. Im Jahr 2024 hat SideWinder Berichten zufolge seine Operationen auf Afrika und Europa ausgeweitet, mit einem besonderen Fokus auf maritime Infrastruktur und Kernkraftanlagen in Südasien.
Picus Security bietet Sicherheitslösungen, die Organisationen dabei helfen, hochentwickelte Bedrohungen wie SideWinder zu erkennen und abzuwehren. Die Analyse des Unternehmens zielt darauf ab, potenzielle Ziele über die aktuellen operativen Methoden der Gruppe zu informieren und Verteidigungsstrategien zu stärken.