Operation DragonReturn: Cyberangriffe auf indische Steuerzahler

Ein verdächtiger Hackerangriff, der mit China in Verbindung gebracht wird, hat indische Steuerzahler, Steuerfachleute und Unternehmensfinanzteams ins Visier genommen. Die Kampagne, die von Seqrite Labs als Operation DragonReturn bezeichnet wird, nutzt gefälschte E-Mails, die sich als Mitteilungen des indischen Finanzministeriums ausgeben, um einen Remote Access Trojaner (RAT) namens DcRAT zu verbreiten. Die Angriffe beginnen mit Spear-Phishing-E-Mails, die an gezielte Empfänger gesendet werden. Diese E-Mails enthalten Links zu gefälschten Steueranwendungen, die darauf abzielen, die Benutzer zur Eingabe sensibler Informationen zu verleiten. Die Angreifer nutzen dabei die Glaubwürdigkeit der indischen Steuerbehörden, um das Vertrauen der Opfer zu gewinnen.

Nach dem Klick auf die Links wird der Trojaner auf den Geräten der Opfer installiert. DcRAT ermöglicht es den Angreifern, auf die Systeme zuzugreifen und Daten zu stehlen, darunter persönliche Informationen und Finanzdaten. Die mehrstufige Natur der Kampagne deutet darauf hin, dass die Angreifer gut organisiert sind und über fortgeschrittene technische Fähigkeiten verfügen. Die Sicherheitsforscher von Seqrite Labs haben festgestellt, dass die Angriffe seit Mai 2026 zugenommen haben. Die Verwendung von gefälschten Steueranwendungen ist eine gängige Taktik, die in der Vergangenheit bereits bei anderen Cyberangriffen beobachtet wurde.

Die Angreifer scheinen gezielt nach Schwachstellen in der Steuerberichterstattung und -einreichung zu suchen. Die indischen Behörden wurden über die Angriffe informiert und haben Maßnahmen ergriffen, um die Öffentlichkeit zu warnen. Steuerzahler werden aufgefordert, vorsichtig zu sein und keine verdächtigen E-Mails zu öffnen oder Links zu klicken. Die Behörden betonen die Wichtigkeit der Überprüfung der Absenderadresse und der Authentizität von E-Mails, die angeblich von offiziellen Stellen stammen. Zusätzlich zu den Warnungen haben die Sicherheitsbehörden auch Empfehlungen zur Verbesserung der Cybersicherheit veröffentlicht.

Dazu gehört die Verwendung von Antivirus-Software und regelmäßige Updates der Betriebssysteme, um Sicherheitslücken zu schließen. Die Sensibilisierung für Phishing-Angriffe wird als entscheidend angesehen, um die Risiken zu minimieren. Die Operation DragonReturn ist nicht der erste Vorfall, der auf eine Verbindung zwischen Cyberkriminalität und China hinweist. Frühere Berichte haben ähnliche Taktiken aufgezeigt, die von Gruppen verwendet werden, die mit dem chinesischen Staat in Verbindung stehen. Die internationale Gemeinschaft beobachtet diese Entwicklungen mit Besorgnis, da sie die globale Cybersicherheitslage beeinflussen können.

Die Sicherheitslage in Indien bleibt angespannt, da die Angriffe auf Steuerzahler und Unternehmen zunehmen. Experten warnen davor, dass solche Angriffe nicht nur finanzielle Schäden verursachen, sondern auch das Vertrauen in digitale Dienstleistungen untergraben können. Die indischen Behörden arbeiten daran, die Sicherheitsinfrastruktur zu stärken und die Bürger über die Gefahren von Cyberangriffen aufzuklären. Die Kampagne hat bereits mehrere hundert Opfer in Indien betroffen, und die Zahl könnte weiter steigen, wenn keine geeigneten Maßnahmen ergriffen werden. Die Sicherheitsforscher von Seqrite Labs haben die Angriffe dokumentiert und arbeiten daran, die Taktiken der Angreifer besser zu verstehen, um zukünftige Bedrohungen zu verhindern. Die indische Regierung plant, bis Ende 2026 umfassende Schulungsprogramme zur Cybersicherheit für Steuerzahler und Unternehmen einzuführen, um das Bewusstsein für solche Bedrohungen zu schärfen.