Erstmals entdeckt wurde SessionManager von den Sicherheitsforschern bereits Anfang 2022. Doch es scheint, als ob die Malware bereits seit mindestens März 2021 im Einsatz ist. Die Analyse ergab außerdem, dass die ursprüngliche Malware noch im April 2022 auf 34 Servern von 24 Organisationen lief. Das gleiche Ergebnis lieferte eine erneute Überprüfung im Juni 2022. Besonders bedenklich ist dabei, dass sie zu diesem Zeitpunkt von einem bekannten Online-Scan-Service noch immer nicht als bösartig erkannt wurde.
Entdeckt haben die Kaspersky-Experten SessionManager bei der Suche nach IIS-Sicherheitslücken, die Ähnlichkeit mit Owowa haben, einem bösartigen IIS-Modul, das bereits seit 2020 genutzt wird, um Microsoft Exchange Outlook Web Access zu attackieren. Sie gehen davon aus, dass die Hacker-Gruppe Gelsemium hinter den Angriffen steckt und diese Teil einer weltweiten Spionage-Operation sind. Dafür sprechen auch die Opfer, unter denen sich sowohl Militär- als auch Regierungsorganisationen in Europa, dem mittleren Osten, Asien und Afrika befinden. Gelsemium ist bereits seit 2014 aktiv und ist vorwiegend bekannt für ihre Angriffe auf Regierungen, Hersteller von Elektrogeräten und Universitäten.
Angriffe auf Microsoft Exchange Server haben seit Anfang 2021 zugenommen, da sie den Kriminellen umfangreichen Zugriff auf die kompromittierten Strukturen ermöglichen. Besonders Schwachstellen in den IIS-Modulen scheinen dabei im Trend zu liegen. Wie im vorliegenden Fall sind diese in der Lage, lange Zeit unentdeckt zu operieren. Daher ist es umso wichtiger, bei der Wartung und der Überprüfung von Exchange Servern Sorgfalt walten zu lassen. Verdächtige Aktivitäten, Dateien oder Programme sollten sofort isoliert und überprüft werden. Updates sollten ebenfalls direkt eingespielt werden, um vorhandene und besonders bekannte Sicherheitslücken so schnell wie möglich zu schließen.
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
8com GmbH & Co. KG
Europastraße 32
67433 Neustadt an der Weinstraße
Telefon: +49 (6321) 48446-0
Telefax: +49 (6321) 48446-29
http://www.8com.de
Pressereferentin
Telefon: +49 (30) 30308089-14
E-Mail: kraus@quadriga-communication.de
Leiterin Kommunikation & Medien
Telefon: +49 (6321) 48446-0
E-Mail: redaktion@8com.de