UAT-7810 erweitert ORB-Netzwerk mit LONGLEASH-Malware

Ein chinesischer Bedrohungsakteur, der als UAT-7810 identifiziert wurde, hat seine Aktivitäten zur Verbreitung von Malware intensiviert. Laut einem Bericht von Cisco Talos zielt UAT-7810 darauf ab, sein Operational Relay Box (ORB)-Netzwerk durch Angriffe auf internetfähige Netzwerkgeräte zu erweitern. Diese Entwicklungen sind Teil einer fortlaufenden Strategie, die bereits im Juni 2025 mit der Entdeckung des LapDogs-Netzwerks begann. Die Malware LONGLEASH, die von UAT-7810 entwickelt wurde, ist speziell darauf ausgelegt, Sicherheitsmaßnahmen zu umgehen und sich in bestehende Netzwerke einzuschleusen. Cisco Talos beschreibt LONGLEASH als eine maßgeschneiderte Lösung, die es dem Akteur ermöglicht, die Kontrolle über kompromittierte Geräte zu übernehmen und diese für weitere Angriffe zu nutzen.

Die Malware nutzt Schwachstellen in der Firmware von Routern und anderen Netzwerkgeräten aus. UAT-7810 wird als Advanced Persistent Threat (APT)-Akteur klassifiziert, was bedeutet, dass er über erhebliche Ressourcen und Fähigkeiten verfügt, um langfristige Angriffe durchzuführen. Die Gruppe hat sich in der Vergangenheit auf die Ausspähung von Unternehmen und Regierungsbehörden spezialisiert. Die aktuelle Kampagne zeigt eine Weiterentwicklung ihrer Techniken und Taktiken. Die Entdeckung von LONGLEASH und den damit verbundenen Aktivitäten von UAT-7810 hat die Sicherheitsgemeinschaft alarmiert.

Experten warnen, dass die Angriffe auf internetfähige Geräte zunehmen könnten, da diese oft weniger gut geschützt sind als andere Teile der IT-Infrastruktur. Die Verwendung von ORB-Netzwerken ermöglicht es Angreifern, ihre Spuren zu verwischen und die Herkunft ihrer Angriffe zu verschleiern. Die Cisco Talos-Forschung hat auch gezeigt, dass UAT-7810 in der Lage ist, seine Malware kontinuierlich zu aktualisieren und anzupassen. Diese Anpassungsfähigkeit macht es für Sicherheitsforscher und Unternehmen schwierig, effektive Abwehrmaßnahmen zu entwickeln. Die Gruppe hat in der Vergangenheit bereits mehrere Varianten ihrer Malware veröffentlicht, die jeweils auf unterschiedliche Zielsysteme abzielen.

Die Sicherheitslücke, die von LONGLEASH ausgenutzt wird, betrifft eine Vielzahl von Geräten, die in vielen Unternehmen und Haushalten weit verbreitet sind. Cisco Talos hat spezifische Modelle identifiziert, die besonders anfällig sind. Unternehmen werden dringend geraten, ihre Systeme regelmäßig zu aktualisieren und Sicherheitsrichtlinien zu überprüfen, um sich vor solchen Bedrohungen zu schützen. Die Aktivitäten von UAT-7810 sind Teil eines größeren Trends, bei dem staatlich unterstützte Akteure zunehmend auf Cyberangriffe setzen, um geopolitische Ziele zu erreichen. Die internationale Gemeinschaft beobachtet diese Entwicklungen mit Besorgnis, da sie die Stabilität und Sicherheit in der digitalen Welt gefährden können.

Reaktion auf solche Bedrohungen erfordert eine koordinierte Anstrengung von Regierungen, Unternehmen und Sicherheitsforschern. Die Entdeckung von LONGLEASH und den damit verbundenen Angriffen hat auch zu einer verstärkten Zusammenarbeit zwischen verschiedenen Sicherheitsorganisationen geführt. Diese Kooperation zielt darauf ab, Informationen über Bedrohungen auszutauschen und gemeinsame Strategien zur Bekämpfung von Cyberkriminalität zu entwickeln. Die Notwendigkeit, sich gegen solche fortschrittlichen Bedrohungen zu wappnen, wird als dringlich angesehen. Die Sicherheitsforschung wird weiterhin eine zentrale Rolle bei der Identifizierung und Bekämpfung von Bedrohungen wie denen von UAT-7810 spielen.

Die kontinuierliche Überwachung von Malware-Entwicklungen und Angriffsmustern ist entscheidend, um Unternehmen und Organisationen vor potenziellen Schäden zu schützen. Cisco Talos hat bereits Maßnahmen ergriffen, um die Öffentlichkeit über die Risiken und Schutzmaßnahmen zu informieren. Die Malware LONGLEASH ist ein Beispiel für die sich ständig weiterentwickelnde Landschaft der Cyberbedrohungen. Die Fähigkeit von UAT-7810, seine Techniken anzupassen und neue Angriffsvektoren zu nutzen, stellt eine ernsthafte Herausforderung für die Cybersicherheit dar. Sicherheitsforscher warnen, dass die Bedrohung durch solche APT-Gruppen in den kommenden Monaten voraussichtlich zunehmen wird. Die Sicherheitslücke, die von LONGLEASH ausgenutzt wird, betrifft nach Angaben von Cisco Talos mehrere tausend Geräte weltweit.