Microsoft warnt vor BadPilot von Sandworm, der auf westliche Netzwerke abzielt: Ausnutzung von Schwachstellen in wichtiger Software für den Erstzugriff

Microsoft identifiziert eine Sandworm-Untergruppe, BadPilot, die auf westliche Netzwerke abzielt. * BadPilot konzentriert sich auf den anfänglichen Netzwerkzugriff, bevor er ihn an andere Sandworm-Hacker weitergibt. * Zu den Zielen gehören die USA, Großbritannien, Kanada und Australien. * Nutzt Schwachstellen in Microsoft Exchange, Outlook, OpenFire, JetBrains und Zimbra aus. * Verwendet Connectwise ScreenConnect und Fortinet FortiClient EMS für westliche Ziele. * Installiert Atera Agent oder Splashtop Remote Services für dauerhaften Zugriff. * Verwandelt die Computer der Opfer in Tor-Onion-Dienste, um die Kommunikation zu verbergen. * Ziele sind Energie, Öl, Gas, Telekommunikation, Schifffahrt, Waffenherstellung und internationale Regierungen.