Cybersicherheitsexperten von Solar 4RAYS haben eine hochentwickelte Malware namens Puma Rootkit identifiziert, die von der Hackergruppe Shedding Zmiy für gezielte Cyberangriffe eingesetzt wird. Die Malware zeichnet sich durch außergewöhnliche Tarnfähigkeiten aus, die eine Erkennung durch herkömmliche Sicherheitssysteme nahezu unmöglich machen.
Anatomie eines ausgefeilten Cyberangriffs
Eine detaillierte Untersuchung eines kompromittierten Unternehmens offenbarte eine erschreckend lange Präsenz der Angreifer im Netzwerk. Der initiale Zugriff erfolgte über eine Schwachstelle in der Bitrix-Software im August 2023. Die massive Ausbreitung der Schadsoftware begann im November 2023, gekennzeichnet durch verdächtige SSH-Verbindungen mit privilegierten Zugangsdaten.
Technische Analyse der Malware-Komponenten
Das Puma Rootkit, entwickelt in C als Linux-Kernelmodul, bildet das Herzstück des Angriffssystems. In Kombination mit der Pumatsune-Komponente ermöglicht es eine vollständige Fernsteuerung infizierter Systeme. Der Funktionsumfang umfasst die Verschleierung von Prozessen, Systemcall-Intercepting und Data Exfiltration.
Ergänzende Angriffswerkzeuge
Im Arsenal der Angreifer finden sich weitere hochentwickelte Tools wie das Megatsune Rootkit und verschiedene Versionen der Bulldog Backdoor. Besonders besorgniserregend ist die Fähigkeit der Malware, legitime Systemprozesse zu imitieren und Netzwerkverbindungen zu verschleiern.
Strategische Vorgehensweise der Angreifer
Die Hackergruppe Shedding Zmiy zeigt eine bemerkenswerte Anpassungsfähigkeit in ihren Operationen. Je nach Zielsystem variieren die Angriffsmuster zwischen langfristiger Spionage und destruktiven Aktionen wie Verschlüsselung oder Systemzerstörung. Aktuelle Analysen von Solar 4RAYS zeigen, dass die Gruppe für 34% aller untersuchten Sicherheitsvorfälle in 2024 verantwortlich ist.
Die Entdeckung des Puma Rootkits markiert einen bedeutenden Wendepunkt in der Evolution von Cyberbedrohungen. Unternehmen wird dringend empfohlen, ihre Sicherheitsmaßnahmen zu verstärken, insbesondere durch kontinuierliches Monitoring, regelmäßige Sicherheitsupdates und proaktive Netzwerküberwachung. Die stetige Weiterentwicklung der Angriffswerkzeuge durch Shedding Zmiy erfordert eine erhöhte Wachsamkeit und robuste Abwehrstrategien seitens der Sicherheitsverantwortlichen.
