Die Untersuchung einer abgefangenen SSH-Sitzung deckte 333 gekaperte Tor-Exit-Relays auf, die Verbindungen zu Servern umleiteten, die Passwörter stahlen. Gesondert analysierte man eine Heartbreaker-Ransomware und fand ein macOS-Sample, das seinen eigenen Quellcode mitführt und nach der Verschlüsselung von Dateien versucht, sich neu zu erstellen.
Die Erkenntnisse sind Teil der Cybersecurity-Übersicht von SecurityWeek, die außerdem gestohlene Zugangsdaten zu Entwicklerplattformen, Eindringlinge über die Hookedge-Backdoor und Beschränkungen von Banken für KI-Agenten von Drittanbietern behandelt.
Passwortabfang über kompromittierte Tor-Infrastruktur
Die Tor-Untersuchung begann, als die eigene SSH-Verbindung eines Forschers abgefangen wurde. Dabei zeigte sich, dass etwa jeder zehnte Exit-Relay, insgesamt 333, SSH-Datenverkehr an zwölf von Angreifern kontrollierte Server weiterleitete. Nutzer, die die SSH-Warnung ignorierten und ihre Passwörter eingaben, legten diese Zugangsdaten offen. Die Angreifer versuchten anschließend, Ebury auf den Servern zu installieren, die die Nutzer eigentlich erreichen wollten.
Ebury hatte die Rechner, auf denen die schädlichen Relays liefen, bereits zuvor kompromittiert. Außerdem verhinderten Änderungen an deren Exit-Richtlinien Verbindungen zu verschlüsselten Mail-Abruf-Ports, während Verbindungen zu unverschlüsselten Ports erlaubt blieben.
Innerhalb von drei Tagen entfernte das Tor-Projekt die Relays. Ein betroffener Betreiber führte die eigene Kompromittierung auf die Wiederverwendung von Passwörtern zurück. SecurityWeek zufolge hatte das Projekt eine Anfrage um Stellungnahme nicht beantwortet.
Grenzen des Neuerstellungsmechanismus von Heartbreaker
Patrick Wardle untersuchte Heartbreaker, ein in Rust geschriebenes Ransomware-Sample für macOS, das im Mai 2025 bei VirusTotal eingereicht wurde. Zum Zeitpunkt seines Berichts erkannte keine Antivirus-Engine des Dienstes es.
Der Ablauf beginnt mit dem Versuch, einen LaunchAgent zur Persistenz anzulegen, gefolgt von der Verschlüsselung von Dateien im Downloads-Ordner des Nutzers. Anschließend versucht das Sample, durch Neukompilierung einen neuen Hash zu erzeugen: Es verändert Bezeichner in seinem eingebetteten Quellcode, fügt Junk-Funktionen ein und baut eine weitere Kopie. Ist Rust nicht vorhanden, versucht es sogar, es zu installieren.
Wardle hält es für unwahrscheinlich, dass das aktuelle Sample zu einer ernsten Bedrohung wird. Ein einziger fest einkodierter AES-Schlüssel ermöglicht es, Dateien kostenlos wiederherzustellen, während der Neuerstellungsmechanismus ein Rust-Framework voraussetzt, das nicht mehr öffentlich verfügbar ist.
Railway setzt Deployments aus, PingCAP schildert gestohlene Datensätze
Railway hat alle Deployments gestoppt und alle Kunden aufgefordert, gespeicherte Umgebungsvariablen und Zugangsdaten für private Registries zu rotieren. Die Entwicklerplattform erklärt, ein unbefugter Dritter könnte auf verschlüsselte Umgebungsvariablen von Kunden zugegriffen und einen Teil ihres Inhalts in entschlüsselter Form ausgelesen haben. Solche Variablen können API-Schlüssel, Datenbank-Zugangsdaten und Zugangsdaten für Registries enthalten.
Das Unternehmen glaubt, dass der Vorfall Teil einer Serie von Angriffen auf Plattformunternehmen ist, die sich gegen Anbieter von KI-Inferenz richten. Railway hat diese Anbieter benachrichtigt, Schlüssel vorsorglich zu widerrufen. Railway zufolge könnte der betroffene Personenkreis auf eine Teilmenge der Nutzer beschränkt sein, obwohl das Unternehmen plattformweit zur Rotation aufgefordert hat.
Laut dem TiDB-Entwickler ermöglichten gestohlene Dienstkonto-Zugangsdaten bei PingCAP einem Unbefugten, zwischen dem 9. September und dem 7. Oktober in einige interne Systeme einzudringen. Der Eindringling kopierte Daten und erlangte Quellcode.
Die exportierten Informationen umfassten Benutzernamen und E-Mail-Adressen von TiDB-Cloud-Nutzern, Kundenkontakte, Vertrags- und Abrechnungsdaten sowie verschlüsselte Werte von TiDB-Cloud-API-Schlüsseln. PingCAP teilt mit, es habe keine Hinweise darauf gefunden, dass Daten in TiDB betroffen sind. Das Unternehmen hat alle identifizierten kompromittierten Zugangsdaten für ungültig erklärt und vier Schwachstellen behoben, die eine externe Firma gemeldet hatte. Die Suche nach betroffenen Kunden läuft weiter.
Auch Bullhorn stellt den Dienst nach einem Cybervorfall wieder her, der das Unternehmen dazu veranlasste, den Zugriff auf seine Systeme zu sperren. Ob Kundendaten abgeflossen sind, ist weiterhin ungeklärt. Während der Wiederherstellung der ATS/CRM-Plattform müssen Nutzer ohne SSO ihre Passwörter zurücksetzen, und API-Nutzer müssen ihre API-Passwörter rotieren. Das Unternehmen meldet keine Anzeichen dafür, dass Bullhorn Automation, Sourcebreaker oder VMS Sync betroffen sind.
Symantec ordnet Hookedge-Eindringlinge APT28 zu
Laut Symantec wurden ein Schiffbauunternehmen, ein Hersteller von Militärflugzeugtriebwerken und eine Strafverfolgungsbehörde in zwei NATO-Mitgliedstaaten mit der Hookedge-Backdoor angegriffen. Das Unternehmen schreibt die Angriffe der russischen Gruppe APT28 zu, die Symantec als Swallowtail bezeichnet.
Das Eindringen beim Schiffbauunternehmen hielt mindestens zwei Monate an. Dort setzten die Angreifer zwei Methoden zum Diebstahl von Zugangsdaten ein und hielten einen SSH-Tunnel ins interne Netz aufrecht. Außerdem setzten sie einen Loader ein, den Symantec zuvor nicht dokumentiert hatte. Er entschlüsselt seine Nutzlast und führt sie im Arbeitsspeicher aus.
Banken gehen gegen KI-Aktivitäten in Kundenkonten vor
Axios berichtet unter Berufung auf Quellen, dass große US-Banken nicht autorisierte KI-Agenten von Drittanbietern entdeckt haben, die in Kundenkonten operieren. Einige der versuchten Aktionen scheinen unabhängig von Nutzeranweisungen erfolgt zu sein, auch wenn viele Banken nicht feststellen können, ob Kunden die Aktivität veranlasst haben.
Kunden stellen den Agenten in der Regel Berechtigungen und Zugangsdaten zur Verfügung, was den Regeln der meisten Banken widerspricht. Morgan Stanley hat begonnen, Agenten von Drittanbietern zu blockieren. JPMorgan, Bank of America und Citi beschränken sie ebenfalls. Die meisten Banken gehen zu reinem Lesezugriff über.
Separat haben ISO und IEC die Norm ISO/IEC 27090 veröffentlicht. Sie soll helfen, KI-spezifische Bedrohungen über den gesamten Lebenszyklus von Systemen hinweg zu erkennen und abzuwehren, darunter Datenvergiftung (Data Poisoning) und Modelldiebstahl. Sie ergänzt ISO/IEC 27001 und 27002 und zeigt, wie ein erneutes Training verfälschte Betriebsdaten in spätere Modellversionen übertragen könnte.
Ermittler prüfen ShinyHunters-Kontakte; Gerichte wägen Beweise und Entschädigung ab
KrebsOnSecurity berichtet unter Berufung auf Quellen, die einer Bundesermittlung nahestehen, dass Ermittler glauben, mindestens eine Führungskraft einer US-Beratungsfirma habe beim Betrieb von Shinywire geholfen. Die inzwischen nicht mehr existierende ShinyHunters-Seite wurde genutzt, um fast 100 gehackte Organisationen zur Zahlung zu drängen.
Die Behörden griffen auf Signal-Nachrichten zu, als sie den mutmaßlichen ShinyHunters-Verdächtigen Pepijn van der Stap in den Niederlanden festnahmen. Diese Nachrichten sollen häufigen Kontakt zu dem kanadischen Cybersecurity-Manager Edward Dubrovsky und mindestens einer Führungskraft einer US-Beratungsfirma belegen. Die Kontakte wussten teils schon von neuen Opfern, bevor die Betroffenen selbst von dem Angriff erfuhren.
In einem Verfahren mit WhatsApp lehnte ein Bundesrichter es ab, NSO Group der Missachtung des Gerichts schuldig zu sprechen. Vorgeworfen wurde, gegen eine einstweilige Verfügung aus dem Jahr 2025 verstoßen zu haben, die die Nutzung der WhatsApp-Infrastruktur zum Angriff auf Nutzer untersagt. Einziger Beleg war die Erklärung eines Ermittlers von Meta, der 23 neue Konten mit Signaturen identifizierte, die zuvor mit NSO-Tests in Verbindung gebracht worden waren. Der Richter befand, die Beweise erreichten nicht den Standard von „clear and convincing evidence“ (klare und überzeugende Beweise). Zudem merkte er an, WhatsApp habe Details zurückgehalten, um seine Erkennungsmethoden zu schützen.
In einem separaten Fall würde ein vorgeschlagener Vergleich über 80 Millionen US-Dollar eine gebündelte Sammelklage wegen des Datenlecks bei Conduent aus dem Jahr 2024 beilegen. Dabei ging es um den Diebstahl persönlicher und Gesundheitsdaten von Millionen Menschen. Vorbehaltlich der Genehmigung durch das Gericht könnten alle Mitglieder der Klägergruppe ein Jahr Überwachung ihrer Kredit- oder Gesundheitsdaten sowie die Erstattung nachgewiesener Verluste bis zu 3.500 US-Dollar beanspruchen. Zudem stünde Personen, deren gestohlene Daten in einem leicht zugänglichen Format vorlagen, eine anteilige Barzahlung zur Verfügung. Conduent bestreitet die Vorwürfe des Fehlverhaltens und der Haftung.
