SharkLoader ist eine neue Loader-Malware aus der Kampagne StrikeShark. Sie öffnet zunächst nur einen versteckten Zugang und lädt anschließend professionelle Hacker-Werkzeuge wie Cobalt Strike nach. Betroffen sind aktuell vor allem Behörden, diplomatische Einrichtungen und Softwareunternehmen. Schutz: Patches, EDR/XDR, Monitoring, Awareness und funktionierende Backups.
So funktioniert ein SharkLoader-Angriff
Neue Angriffswelle: SharkLoader verteilt gefährliche Hacker-Werkzeuge
Sicherheitsforscher haben eine neue Malware mit dem Namen SharkLoader entdeckt. Sie ist Teil einer Kampagne namens StrikeShark und dient dazu, weitere Schadsoftware auf bereits angegriffenen Computern nachzuladen. Besonders gefährlich: Anschließend installieren die Angreifer unter anderem Cobalt Strike – ein ursprünglich für Sicherheitstests entwickeltes Werkzeug, das Cyberkriminelle seit Jahren für professionelle Angriffe missbrauchen.
Einfach erklärt: Was macht SharkLoader überhaupt?
Stellen Sie sich Ihr Unternehmen wie ein Bürogebäude vor. Ein Einbrecher öffnet nicht sofort den Tresor. Stattdessen verschafft er sich zunächst unauffällig Zugang, versteckt sich im Lagerraum und öffnet später seinen Komplizen die Hintertür. Genau diese Rolle übernimmt SharkLoader.
Schleicht sich in das Gebäude, versteckt sich und öffnet später die Hintertür für seine Komplizen.
Richtet zunächst nur den Zugang ein und lädt erst danach weitere Werkzeuge wie Cobalt Strike nach.
Erst nach dem stillen Eintritt werden weitere Werkzeuge nachgeladen, mit denen die Angreifer:
Warum Cobalt Strike so gefährlich ist
Cobalt Strike wurde ursprünglich für Penetrationstests entwickelt. Sicherheitsexperten nutzen es, um Schwachstellen in Unternehmensnetzwerken zu finden. Leider verwenden seit Jahren auch Cyberkriminelle dieses Werkzeug.
Man kann es sich wie einen Generalschlüssel vorstellen: Eigentlich wird er vom Hausmeister genutzt. Gelangt er jedoch in die falschen Hände, kann nahezu jede Tür geöffnet werden.
Mit Cobalt Strike können Angreifer:
Wie gelangen die Hacker überhaupt ins Unternehmen?
Nach Erkenntnissen der Sicherheitsforscher nutzen die Täter mehrere Wege gleichzeitig:
Besonders heimtückisch: Der Angriff bleibt oft unsichtbar
Die Entwickler von SharkLoader haben verschiedene Techniken eingebaut, um möglichst lange unentdeckt zu bleiben. Ein Vergleich aus dem Alltag:
Ein Einbrecher läuft nicht mit Taschenlampe durch das Haus. Er schaltet möglichst kein Licht ein, hinterlässt keine Fingerabdrücke und vermeidet jede Bewegung, die Aufmerksamkeit erzeugt. Genauso arbeitet moderne Malware.
SharkLoader versucht:
Dadurch können Angreifer teilweise über Wochen oder sogar Monate Zugriff behalten, ohne dass jemand etwas merkt.
Bedeutet das automatisch einen Datendiebstahl?
Nein. Die bisherigen Analysen zeigen noch keinen bestätigten Datendiebstahl. Das bedeutet jedoch nicht, dass keine Daten gestohlen wurden oder künftig gestohlen werden.
Sobald Cobalt Strike erfolgreich installiert wurde, besitzen Angreifer grundsätzlich die technischen Möglichkeiten, später Dateien auszulesen oder weitere Schadsoftware nachzuladen. Genau deshalb bewerten Sicherheitsexperten diese Kampagne als besonders kritisch.
Was Unternehmen jetzt tun sollten
Die wichtigste Schutzmaßnahme bleibt ein konsequentes Sicherheitskonzept. Dazu gehören insbesondere:
Gerade Unternehmen mit öffentlich erreichbaren Servern sollten ihre Systeme kurzfristig auf bekannte Schwachstellen überprüfen.
Fazit
SharkLoader zeigt erneut, wie professionell Cyberangriffe inzwischen ablaufen. Die eigentliche Malware richtet zunächst nur den Zugang ein. Erst danach werden weitere Werkzeuge installiert, mit denen Angreifer sich Schritt für Schritt durch das Unternehmensnetzwerk bewegen können.
Nicht nur Ransomware ist gefährlich. Bereits der erste unbemerkte Zugang kann ausreichen, damit sich Angreifer dauerhaft im Netzwerk festsetzen und zu einem späteren Zeitpunkt Daten stehlen oder komplette Systeme lahmlegen.
Schützen Sie Ihr Unternehmen vor Loader-Malware
Wasacon prüft Ihre IT-Infrastruktur auf bekannte Lücken, härtet Fernzugriffe und rollt moderne EDR/XDR-Lösungen mit 24/7-Monitoring aus.
Häufige Fragen
Wasacon in Ihrer Region
EDR/XDR, Patch-Management und Sicherheitsanalysen für KMU, Industrie und Behörden im Kreis Heinsberg und Umgebung.
