Pacific Rim - Hackback nach China

Immer wieder berichten wir im heise Newsticker über APT-Angriffe gegen Firewalls und Security Appliances und deren teilweise haarsträubende Sicherheitslücken. Ein großer Hersteller solcher Geräte hat nun kurzerhand den Spieß umgedreht und seine Geräte in einigigen Fällen zu Lausch-Stationen umfunktioniert. Und zwar in China, wo sie offenbar von Exploit-Herstellern als Testgeräte für deren Malware genutzt wurden. Welches jahrelange Katz-und-Maus-Spiel der Hackback-Aktion vorausging und warum sie dieses Vorgehen für nicht ganz unproblematisch halten, diskutieren Sylvester und Christopher in der zwanzigsten "Passwort"-Folge.

• Diamond Model of Intrusion Analysis (threatintel.academy/wp-content/uploads/2020/07…)

• Timeline Pacific Rim (news.sophos.com/en-us/2024/10/31/pacific-rim-t…)

• Sophos-CISO Ross McKerchaw im Interview (youtu.be/QDh5-ZL3nis?t=1352)

Mitglieder unserer Security Community auf heise security PRO hören
alle Folgen bereits zwei Tage früher. Mehr Infos: pro.heise.de/passwort