GoldenJackal: Ein heimlicher Bedrohungsakteur, der es auf Regierungsnetzwerke abgesehen hat

GoldenJackal ist eine relativ unbekannte, aber äußerst fähige Cyber-Spionage-Gruppe, die mit mehreren Angriffen auf diplomatische und staatliche Organisationen in Verbindung gebracht wird, wobei sie sich insbesondere auf Systeme konzentriert, die physisch vom Internet isoliert sind. Dieser hochentwickelte Bedrohungsakteur operiert mit einem hohen Maß an Heimlichkeit und Einfallsreichtum und verwendet maßgeschneiderte Malware-Toolsets, um sensible Netzwerke zu kompromittieren und vertrauliche Daten zu stehlen.

Die Entwicklung der Werkzeuge von GoldenJackal

Seit GoldenJackal 2023 erstmals ins Blickfeld von Sicherheitsforschern geriet, wird es mit Angriffen in Regionen wie dem Nahen Osten, Südasien und Europa in Verbindung gebracht. Seine Aktivitäten reichen jedoch mindestens bis ins Jahr 2019 zurück. Was diese Gruppe auszeichnet, ist die Verwendung spezialisierter Malware, um in Air-Gap-Systeme einzudringen – Systeme, die mit keinem Netzwerk verbunden sind, was eine Infiltration aus der Ferne erschwert.

Die Malware von GoldenJackal ist darauf ausgelegt, sich über USB-Sticks zu verbreiten. Ein Wurm namens JackalWorm verbreitet sich zwischen verbundenen Geräten und wird oft mit einem Trojaner namens JackalControl gepaart, der Angreifern Kontrolle über kompromittierte Systeme gibt. Ziel ist es, Daten von hochwertigen Zielen wie Regierungscomputern zu sammeln und zu exfiltrieren, die sonst schwer zugänglich sind.

Datendiebstahl aus isolierten Netzwerken

Das Hauptziel der Gruppe scheint der Datendiebstahl von hochkarätigen Zielen zu sein. Forscher glauben, dass GoldenJackal mehrere Versionen von Malware entwickelt hat, um Informationen von Air-Gap-Computern zu stehlen. Bei dieser Taktik werden USB-Laufwerke mit Malware infiziert, die dann die Nutzdaten zwischen mit dem Internet verbundenen Maschinen und isolierten Systemen überträgt.

Zu den GoldenJackal zugeschriebenen benutzerdefinierten Malware-Tools gehören unter anderem:

• GoldenDealer : Entwickelt, um mit dem Internet verbundene Systeme zu kompromittieren und schädliche Nutzdaten über infizierte USB-Laufwerke auf Air-Gap-Maschinen zu übertragen.
• GoldenHowl : Eine flexible Hintertür, die es Angreifern ermöglicht, Dateien zu stehlen, Aufgaben zu erstellen und eine sichere Kommunikation mit externen Servern herzustellen.
• GoldenRobo : Ein Datenerfassungstool zum Exfiltrieren gestohlener Informationen.

Ein wachsendes Arsenal

Vor Kurzem wurde beobachtet, dass GoldenJackal eine völlig neue Malware-Reihe einsetzte, die hauptsächlich in der Programmiersprache Go geschrieben ist und auf bestimmte Ziele in Europa abzielt. Diese Tools sind darauf ausgelegt, viele der gleichen Aufgaben wie ihre Vorgänger auszuführen, z. B. das Kopieren von Dateien von USB-Laufwerken und das Zurücksenden von Daten an die Angreifer, jedoch mit höherer Effizienz und Raffinesse.

Die Malware der Gruppe ist so konzipiert, dass sie stufenweise funktioniert. Sobald ein infizierter USB-Stick ein Air-Gap-System erreicht, sammelt die Malware unbemerkt Informationen und speichert sie auf dem USB-Stick. Wenn derselbe Stick an ein internetfähiges Gerät angeschlossen wird, werden die Daten automatisch an einen vom Angreifer kontrollierten Server übertragen.

So schützen Sie sich vor GoldenJackal-Angriffen

Die Verteidigung gegen hochentwickelte Bedrohungsakteure wie GoldenJackal erfordert einen mehrschichtigen Ansatz, insbesondere für Organisationen, die vertrauliche Informationen auf Air-Gap-Systemen verwalten. Einige bewährte Vorgehensweisen sind:

• Beschränkung der Nutzung von USB-Geräten : In sensiblen Umgebungen sollten nur autorisierte USB-Geräte verwendet und regelmäßig auf Anzeichen einer Kompromittierung überprüft werden.
• Netzwerksegmentierung : Organisationen sollten eine strikte Trennung zwischen internetbasierten Systemen und Systemen, die vertrauliche Daten verarbeiten, sicherstellen, um es für Schadsoftware schwieriger zu machen, die Lücke zu schließen.
• Regelmäßige Überwachung : Routinemäßige Überprüfungen des USB-Verkehrs und der Systemprotokolle können helfen, verdächtige Aktivitäten zu erkennen, bevor sie eskalieren.

GoldenJackal bleibt ein heimlicher und gefährlicher Gegner, der seine Taktiken ständig verfeinert. Indem sie verstehen, wie die Gruppe vorgeht, und proaktiv Maßnahmen ergreifen, um isolierte Netzwerke zu sichern, können Organisationen das Risiko solcher Angriffe verringern.