Neue HiatusRAT-Malware entdeckt, FBI warnt vor potenziellen Angriffen
Das FBI hat vor einer neuen Remote Access Trojaner (RAT) Malware namens HiatusRAT gewarnt, die darauf abzielt, chinesische Webkameras und DVRs in westlichen Unternehmen ins Visier zu nehmen. Die Malware ermöglicht es Angreifern, Geräte zu übernehmen und aus der Ferne zu kontrollieren. Laut dem FBI haben die Operateure von Hiatus wahrscheinlich im Juli 2022 ihre Kampagne gestartet, um US-Regierungsorganisationen auszuspionieren.
Besonders im Fokus der Angreifer stehen Webkameras und DVRs mit bekannten Schwachstellen, insbesondere solche, die das Ende ihrer Lebensdauer erreicht haben und deren Hersteller die Fehler noch nicht behoben haben. Xiongmai und Hikvision sind einige der genannten Hersteller in der Warnung des FBI. Die Malware sucht nach IoT-Geräten in den USA, Australien, Kanada, Neuseeland und dem Vereinigten Königreich, um Schwachstellen auszunutzen. Die Angreifer verwenden dabei offene Software wie Ingram und Medusa, um Schwachstellen zu identifizieren und zu nutzen.
Es ist wichtig, dass Unternehmen und Regierungsbehörden ihre Sicherheitsvorkehrungen verstärken, um sich vor potenziellen Angriffen durch die HiatusRAT-Malware zu schützen.