In der unsichtbaren Welt der Cyberbedrohungen schaffen es einige Angriffe, jahrelang unentdeckt zu bleiben. So ist es beim Spionageprogramm Daxin, das kürzlich im Netzwerk eines taiwanesischen Herstellers aktiv entdeckt wurde und eine seltene und beunruhigende Raffinesse im Bereich der Cybersicherheit offenbart.
Stellen Sie sich vor, Sie sind der IT-Sicherheitsbeauftragte eines Hightech-Unternehmens. Sie glauben, alles unter Kontrolle zu haben, aber eine unsichtbare Bedrohung lauert seit mehr als einem Jahrzehnt in Ihrem System. Genau das ist mit Daxin passiert, einem Spionageprogramm, das alle Sicherheitsprotokolle herausgefordert hat, um ein strategisches Netzwerk zu infiltrieren. Wie konnte dieses Programm so lange unentdeckt bleiben?
Das Wesentliche in Kürze
- Das Spionageprogramm Daxin wurde in einem taiwanesischen Netzwerk aktiv gefunden, obwohl es erstmals 2022 entdeckt wurde.
- Daxin funktioniert, indem es legitime Verbindungen umleitet, um den Netzwerküberwachungstools zu entgehen.
- Ein weiteres bösartiges Programm, Stupig, wurde im selben Netzwerk entdeckt und öffnet einen Administratorzugang direkt beim Windows-Anmeldebildschirm.
Entdeckung von Daxin und seine Funktionsweise
Im Jahr 2022 hatte Symantec bereits Daxin aufgedeckt, das mit einem Akteur in Verbindung gebracht wird, der mit China verbunden ist. In diesem Jahr fanden Forscher dieses Spionageprogramm aktiv im Netzwerk einer taiwanesischen Tochtergesellschaft eines multinationalen Hightech-Herstellers. Daxin operiert als Treiber im Herzen des Windows-Systems und bietet direkten Zugriff auf die Funktionsweise der Maschine.
Seine Infiltrationstechnik basiert auf der Überwachung des eingehenden Datenverkehrs, um legitime Verbindungen umzuleiten, was es ihm ermöglicht, seine Befehle zu übermitteln, ohne von den klassischen Überwachungstools entdeckt zu werden. Die Software ist in der Lage, ihre Befehle zwischen infizierten Maschinen weiterzuleiten, selbst solchen, die vom Internet getrennt sind, wodurch ihr Aktionsradius vergrößert wird.
Stupig: eine neue Bedrohung
Neben Daxin entdeckten die Forscher Stupig, ein weiteres bisher unbekanntes bösartiges Programm. Dieses registriert sich als Tastaturlayout-Anbieter, eine Komponente, die Windows beim Start automatisch lädt. Diese Strategie ermöglicht es Stupig, sich in den Prozess winlogon.exe einzuschleichen und einen Administratorzugang zu öffnen, wenn eine Kennung, die mit „stupig“ beginnt, am Anmeldebildschirm eingegeben wird.
Diese Software installiert auch Abfangpunkte auf den Windows-Authentifizierungsfunktionen, die es ihr ermöglichen, Anmeldedaten abzufangen. Ein Verweis auf eine ergänzende Datei, msyun.dll, wurde entdeckt, obwohl diese Datei nie auf der Maschine gefunden wurde.
Einstiegspunkt der Angreifer
Die Angreifer drangen ursprünglich über ein Single-Sign-On-Portal von Digiwin in das Netzwerk ein und nutzten veraltete Java-Installationen (JDK 1.5 und 1.6) aus den Jahren 2009 bis 2011. Diese Versionen werden nicht mehr unterstützt, was eine Sicherheitslücke im System öffnet.
Die kompromittierte Maschine sendete vor Mai 2026 keine Telemetriedaten, was es schwierig macht, die genaue Dauer der Anwesenheit der Spionageprogramme zu bewerten. Die Kompilierungsdaten der Tools deuten jedoch darauf hin, dass sie mehr als ein Jahrzehnt lang unbemerkt geblieben sein könnten.
Die Herausforderungen der Cybersicherheit im Jahr 2026
Im Jahr 2026 steht die Cybersicherheit weiterhin vor immer komplexeren Herausforderungen, hauptsächlich aufgrund der zunehmenden Raffinesse von Bedrohungen wie Daxin und Stupig. Unternehmen müssen besonders wachsam sein und in fortschrittliche Erkennungstechnologien investieren, um sich effektiv zu schützen.
Die Enthüllungen über Daxin und Stupig unterstreichen die Bedeutung der Aktualisierung von Systemen und des Schutzes vor Sicherheitslücken, insbesondere solchen, die mit veralteter Software verbunden sind. Der Fall der taiwanesischen Tochtergesellschaft zeigt, dass selbst die strategischsten Infrastrukturen verwundbar sein können.
Entwicklung von Cyberbedrohungen und Verteidigungstechnologien
Mit der Entwicklung der Cyberbedrohungen müssen die Verteidigungstechnologien Schritt halten. Unternehmen wie Symantec arbeiten unermüdlich daran, Lösungen zu entwickeln, die in der Lage sind, komplexe Bedrohungen zu erkennen und zu neutralisieren. Der Einsatz von künstlicher Intelligenz und maschinellem Lernen in der Cybersicherheit könnte der Schlüssel sein, um verdächtiges Verhalten schnell zu identifizieren und Bedrohungen zu isolieren, bevor sie Schaden anrichten.
Unternehmen werden ermutigt, einen proaktiven Ansatz in Bezug auf Sicherheit zu verfolgen, indem sie ihre Mitarbeiter in Best Practices schulen und regelmäßig Sicherheitsaudits durchführen, um potenzielle Schwachstellen zu identifizieren.
FAQ zu Daxin und Cybersicherheit
Was ist die Software Daxin?
Daxin ist eine ausgeklügelte Spionagesoftware, die als Treiber im Herzen des Windows-Systems funktioniert und es ermöglicht, auf eine kompromittierte Maschine zuzugreifen und sie zu kontrollieren, indem legitime Verbindungen umgeleitet werden.
Wie öffnet Stupig einen Administratorzugang?
Stupig registriert sich als Tastaturlayout-Anbieter und integriert sich in den Prozess winlogon.exe. Durch die Eingabe einer Kennung, die mit „stupig“ beginnt, am Anmeldebildschirm können Befehle mit SYSTEM-Rechten ausgeführt werden.
Warum sind veraltete Java-Installationen gefährlich?
Veraltete Java-Installationen, wie die von Digiwin verwendeten, erhalten keine Sicherheitsupdates mehr, was sie zu leichten Zielen für Cyberangriffe macht, die bekannte Schwachstellen ausnutzen.
Welche Bedeutung hat die Telemetrie in der Cybersicherheit?
Telemetrie ermöglicht die Erfassung von Daten über die Aktivität des Netzwerks und der Maschinen und hilft so, potenzielle Bedrohungen zu identifizieren und zu analysieren. Ohne Telemetrie ist es schwierig zu bestimmen, wann und wie ein Eindringen stattgefunden hat.
