Eine ungewöhnliche Situation wurde im Bereich der Cybersicherheit beobachtet: Eine unbekannte Hacker-Gruppe ist in die Systeme der als TeamPCP bekannten Cyberkriminellen-Gruppe eingedrungen. Laut einem Bericht von SentinelOne verschafften sich die Angreifer Zugang zu Servern, die zuvor von TeamPCP kompromittiert wurden, löschten alle deren Tools und übernahmen die Kontrolle. Dies berichtet Techcrunch.com berichtet .
Im Rahmen dieser neuen Kampagne namens PCPJack nutzen die Hacker Schadcode, der sich auf Cloud-Infrastrukturen ausbreitet. Sobald sie Zugriff haben, stehlen sie verschiedene sensible Daten und Benutzeranmeldedaten und senden diese an ihre eigenen Server. Die Gruppe TeamPCP war kürzlich für Angriffe auf die Europäische Kommission und große Plattformen wie Trivvy bekannt.
Die SentinelOne-Forscherin Alex Delamotte betonte, dass es schwierig sei, die Hintermänner dieses Angriffs zu identifizieren. Ihrer Meinung nach könnte es sich um ehemalige Mitglieder von TeamPCP, eine rivalisierende Gruppe oder einen Dritten handeln, der den Stil von TeamPCP übernommen hat. Die Angreifer zielen nicht nur auf TeamPCP-Überreste ab, sondern auch auf ungesicherte Dienste wie Docker und MongoDB.
Das Hauptziel der PCPJack-Gruppe ist finanzieller Gewinn. Sie erzielen Einnahmen, indem sie gestohlene Daten verkaufen oder den Zugriff auf Systeme an andere Cyberkriminelle weiterverkaufen. Interessanterweise betreiben die Hacker kein Kryptowährungs-Mining, da dieser Prozess zu zeitaufwendig ist und nicht zu ihrer Strategie des schnellen Profits passt.
Lesen Sie „Zamin“ auf Telegram!
