Google warnt davor, dass mutmaßlich mit China in Verbindung stehende Hacker eine Sicherheitslücke bei BeyondTrust ausnutzen könnten

15. Okt (Reuters) - Google warnte am Donnerstag, dass sich Unternehmen auf eine „möglicherweise weitreichende Ausnutzung“ vorbereiten sollten, nachdem in den Fernsupport-Geräten des US-amerikanischen Cybersicherheitsunternehmens BeyondTrust ein neuer Fehler entdeckt worden war.

Laut der Google Threat Intelligence Group und Mandiant verschafft eine erfolgreiche Ausnutzung der Sicherheitslücke Angreifern Zugriff auf Anmeldedaten, ermöglicht es ihnen, beliebige Dateien hochzuladen und die Kontrolle über den Host zu übernehmen.

Hier sind weitere Details:

• Eine mutmaßlich mit China in Verbindung stehende Hackergruppe namens „Armory Castle“ hatte die damals noch unbekannte Sicherheitslücke im August ausgenutzt, wie aus einem Beitrag im Google-Blog hervorgeht

• Die Schwachstelle betrifft „BeyondTrust Remote Support“, ein Unternehmenstool, mit dem IT-Teams aus der Ferne auf Computer und andere Geräte zugreifen und Fehler beheben können

• Google erklärt nun, dass Armory Castle und andere nach der Offenlegung der Sicherheitslücke versuchen könnten, diese in großem Umfang auszunutzen – entsprechend ihrem bisherigen Verhalten –, und mahnt zu raschem Handeln, um die Sicherheitslücke entweder zu beheben oder ihre Auswirkungen zu mindern

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)