Cruciferra Crypter: Cyberkriminalität in Indien

Eine China-verbundene Cybercrime-Gruppe hat einen neuen crypter-Service namens Cruciferra eingesetzt, um Malware über Phishing-Angriffe zu verbreiten. Diese Angriffe richten sich insbesondere gegen indische Steuerzahler, Steuerfachleute und Unternehmensfinanzteams. Laut einer Analyse von Proofpoint wird Cruciferra von verschiedenen, nicht miteinander verbundenen Bedrohungsclustern verwendet, um eine Vielzahl von Remote-Access-Trojanern (RATs) zu liefern. Die Angriffe nutzen gezielte Phishing-E-Mails, die sich als Mitteilungen von Steuerbehörden tarnen. Diese E-Mails enthalten Links zu gefälschten Webseiten, die darauf abzielen, persönliche Informationen von den Opfern zu stehlen.

Die Verwendung von steuerbezogenen Themen erhöht die Wahrscheinlichkeit, dass Empfänger auf die Links klicken, da sie sich in der Steuererklärungssaison befinden. Cruciferra verwendet eine Technik namens BYOVD (Bring Your Own Vulnerable Driver), um Sicherheitslösungen zu umgehen. Diese Methode ermöglicht es Angreifern, Schwachstellen in Treibern auszunutzen, die bereits auf den Zielsystemen installiert sind. Dadurch wird die Erkennung durch Antiviren-Software erschwert, was die Effektivität der Malware erhöht. Ein weiteres Merkmal von Cruciferra ist das Process Ghosting, eine Technik, die es Malware ermöglicht, sich in legitime Prozesse einzuschleusen.

Diese Technik verschleiert die Aktivitäten der Malware und macht es für Sicherheitslösungen schwieriger, die Bedrohung zu identifizieren. Die Kombination dieser beiden Techniken stellt eine erhebliche Herausforderung für die Cybersicherheitsbranche dar. Die Analyse von Proofpoint zeigt, dass die Cybercrime-Gruppe hinter Cruciferra nicht nur in Indien aktiv ist, sondern auch in anderen Regionen. Die Verwendung von Cruciferra durch verschiedene Bedrohungsakteure deutet darauf hin, dass der crypter-Service eine weit verbreitete und beliebte Wahl unter Cyberkriminellen ist. Dies könnte die Notwendigkeit für Unternehmen und Einzelpersonen erhöhen, ihre Sicherheitsmaßnahmen zu verstärken.

Die indischen Behörden haben bereits Maßnahmen ergriffen, um die Verbreitung solcher Phishing-Angriffe zu bekämpfen. Dazu gehören Aufklärungskampagnen, die darauf abzielen, das Bewusstsein für Cyberbedrohungen zu schärfen. Die Regierung hat auch die Zusammenarbeit mit internationalen Partnern verstärkt, um die Cyberkriminalität effektiver zu bekämpfen. Die Bedrohung durch Cruciferra und ähnliche Dienste könnte in den kommenden Monaten zunehmen, insbesondere während der Steuererklärungssaison.

Experten warnen, dass die Angreifer ihre Taktiken weiter verfeinern könnten, um noch schwerer zu erkennen zu sein. Unternehmen sollten daher proaktive Maßnahmen ergreifen, um ihre Systeme zu schützen und ihre Mitarbeiter über die Risiken aufzuklären. Die Sicherheitslücke CVE-2026-1234, die in Verbindung mit BYOVD-Techniken steht, betrifft nach Angaben von Sicherheitsforschern mehrere tausend Systeme weltweit. Die genaue Anzahl der betroffenen Systeme in Indien ist derzeit nicht bekannt.