Open-Source-Missbrauch Penetration Testing Tool für Cyber-Attacken verwendet

Anstelle von Malware nutzen Cyber-Kriminelle für ihre Angriffe immer öfter Open-Source-Software. Ein solches quelloffenes Security-Testing-Tool ist das Browser Exploitation Framework (BeEF), berichten die Sicherheitsexperten von Kaspersky Lab.

Anbieter zum Thema

FTAPI Software GmbH

Outpost24 GmbH

Kaspersky Labs GmbH

Nach eigenen Angaben hat Kaspersky Lab mehrere Cyber-Spionage-Kampagnen aufgedeckt, die auf seriöse Penetrationstest-Software und andere Sicherheitstools vertrauen. Besonders im Fokus stehe dabei das Browser Exploitation Framework (BeEF); ein legitimes Tool, das die Sicherheit von Browsern auf den Prüfstand stellt.

Da es sich um frei erhältliche Open-Source-Software handelt, müssten die Angreifer laut Kaspersky keine eigenen aufwändigen und teuren Spionage-Kampagnen entwickeln. Die eigene Entwicklerarbeit fällt also weg, so dass auch unerfahrenere und mit weniger Mitteln ausgestattete Gruppen ihre Cyber-Spionagekampagnen starten könnten.

Bei ihren Open-Source-Software-Angriffen setzen die Kriminellen auf die Watering-Hole-Strategie (Wasserloch-Methode). Dabei werden bestimmte Webseiten, die etwa von Mitarbeitern des Angriffsziels gern und häufig besucht werden, mit dem Tool der Wahl bestückt. BeEF beispielsweise liefert beim Besuch präzise Informationen über das System und dessen Anwender liefert. Über Schwachstellen im jeweiligen Web Browser können die Angreifer dann die Zugangsdaten der Nutzer ausspähen oder auch weitere Schadsoftware auf dem System der Opfer installieren.

Kein erkennbares Muster

Etliche Webseiten wurden Kaspersky zufolge entsprechend manipuliert. Eine russische Botschaft im Nahen Osten war ebenso betroffen wie eine Militärakademie in Indien. Gleiches galt für eine EU-Behörde zur Förderung der Diversifizierung im Bildungsbereich, einem türkischen Nachrichtendienst, ein britisches Lifestyle-Blog, ein chinesisches Bauunternehmen, ein russisch-sprachiges Forum für Spieleentwickler und eine deutschen Musikschule. Ein Muster ist dementsprechend nicht erkennbar.

Kurt Baumgartner, Principal Security Researcher bei Kaspersky Lab, weist darauf hin, das Cyber-Spionagegruppen bereits länger legale Open-Source Software nutzen. „Neu ist jetzt, dass immer mehr Kriminelle BeEF als attraktive und wirkungsvolle Alternative entdeckt haben.“ Diesen Angriffsweg sollten seiner Meinung nach auch die Sicherheitsabteilungen von Unternehmen im Blick behalten.

Mehr Informationen zum Missbrauch seriöser Software für Penetrationstests finden sich auch im Securelist-Blog von Kaspersky Lab.

(ID:44050027)