Hacker hacken Hacker

Hacker haben begonnen, andere Hacker zu attackieren, und zwar, indem sie bekannte Hackerwerkzeuge mit Schadcode infizieren. Dies berichtet Amit Serper, Cybersecurityforscher bei der israelischen IT-Security-Spezialistin Cybereason, die unter anderem ein Schutzprogramm gegen Ransomware entwicklet hat, in einem Blog-Beitrag.

Die derart präparierten Hackerwerkzeuge werden sodann auf populären Hackerforen publiziert, um eine möglichst grosse Verbreitung zu erreichen. Werden die Tools dann verwendet, erhalten die ursprünglichen Hacker Zugang zu den mit den Werkzeugen gehackten Systemen sowie zu erbeuteten Zugangsinformationen und Daten.

Das Problem ist allerdings nicht, dass Hacker anderen Hackern eins auswischen wollen. Dagegen hätte wohl niemand ausserhalb cyberkrimineller Kreise etwas einzuwenden. Vielmehr besteht die Gefahr, dass auch Penetration-Tester in sogenannten Red Teams – also Security-Experten, die im Rahmen von Audits Firmen angreifen, um Sicherheitsmängel  festzustellen – die verseuchten Tools anwenden und so ungewollt einen Brückenkopf in die getesteten Unternehmen errichten.

Gemäss Serper wird in dem Zusammenhang hauptsächlich auf den Trojaner «Njrat» zurückgegriffen. Dabei handelt es sich um einen seit 2013 aktiven Remote-Access-Trojaner (RAT), der den Angreifern vollen Remote-Zugriff auf einen infizierten Computer gewährt. Wie der Cybereason-Forscher weiter ausführt, läuft die Kampagne bereits seit längerer Zeit. Er geht zudem davon aus, dass bereits eine hohe Zahl von Personen infiziert worden ist, auch wenn sich zum jetzigen Zeitpunkt keine genauen Zahlen veröffentlichen lassen.