Hacking-Gruppe Outlaw taucht mit upgegradeter Malware auf, um Krypto zu stehlen

In einer jüngsten Bericht von Trend Micro wurde enthüllt, dass die Hacking-Gruppe Outlaw nach Monaten der Inaktivität zurückgekehrt ist. Derzeit konzentriert sich die Gruppe darauf, Server mit schwachen Sicherheitsstufen anzugreifen, um Krypto-Assets zu stehlen.

Diesmal ist die Gruppe jedoch mit einer upgegradeten Malware aufgetaucht, die in zwei Stufen funktioniert. Zunächst infiziert die Malware das System und nutzt deren Rechenleistung, um heimlich Krypto-Assets zu minen, und tötet dann die Krypto-Miner, die daran arbeiten.

Hacking-Gruppe Outlaw zieht in die USA

Die Angriffe stammen von einem virtuellen privaten Server (VPS), der Systeme mit anfälligen Sicherheitsprotokollen sucht, um einzubrechen. Sobald die Malware das System infiziert hat, verbreitet sie das Botnetz, indem sie gleichzeitig einen „Werkzeugsatz“ aus Binärdateien sendet. Die Angriffe zielen auf Systeme ab, die ein niedriges Maß an Cybersicherheit haben oder ihre Sicherheitssysteme noch nicht aktualisiert haben.

Die Gruppe wurde erstmals 2018 entdeckt und hatte neue Ausrüstung und Methoden verbessert und getestet, während sie Krypto-Mining-Systeme in China angriff. In diesem Jahr hat sich die Gruppe entschieden, von China in die USA und nach Europa zu wechseln.

Das upgegradete Botnetz infiziert Server und löscht die vorhandene Mining-Software auf dem Gerät. Das Team bei Trend Micro untersucht die Hacking-Gruppe seit langer Zeit. Die gesammelten Proben deuten darauf hin, dass die Botnets auch Daten von Unternehmen im Finanzsektor stehlen. Diese Daten können von der Gruppe zu einem späteren Zeitpunkt verkauft werden.

Die Studie ergab auch, dass die Gruppe Unternehmensserver sowie private Geräte wie Android-TVs angreift. Forscher fanden Befehle für APKs und Android Debug Bridge, die Android-betriebene TVs dazu bringen würden, ohne Wissen der Besitzer zu minen.

Titelbild von pixabay.