Washington/USA. Das FBI und Sicherheitsbehörden aus sechs weiteren Staaten haben am 8. Oktober 2026 in einer gemeinsamen Warnung vor einer seit Jahren andauernden Cyberkampagne gewarnt. Angreifer mit Verbindungen zur chinesischen Firma Integrity Technology Group stehlen demnach E-Mails von Regierungsstellen, Polizeibehörden, Gesundheitseinrichtungen und religiösen Organisationen. Betroffen seien Einrichtungen in Südostasien, in den USA, in Afrika und in Nordamerika.
Die Angreifer durchsuchen nach Angaben der Behörden Webseiten mit einem Werkzeug, das mehr als 1.300 Skripte enthält, raten Passwörter für Microsoft-365- und Exchange-Konten und kopieren ganze Postfächer. Nachgewiesen sind die Eindringlinge mindestens seit Januar 2021. Zusätzlich betreiben sie laut Warnung ein Webportal, über das Dritte auf gestohlene E-Mail-Inhalte zugreifen können.
Zu den Zielen zählen nach Angaben der Ermittler auch US-Behörden, kritische Fertigung, das Gesundheitswesen, Bildungseinrichtungen sowie Polizei- und Justizstellen. Die Behörden empfehlen unter anderem Mehrfaktor-Authentifizierung, das Abschalten ungenutzter Dienste und Ports sowie die Überwachung unerwarteter Active-Directory-Replikation. Bereits zuvor hatte das FBI sieben Domains beschlagnahmt, über die chinesische Angreifer zwei Schadwerkzeuge steuerten.
Quellen: FBI/IC3 Joint Advisory (08.10.2026), The Hacker News (08.10.2026), BleepingComputer (08.10.2026).
No responses yet