Poseidon Group: Eine kommerzielle Malware-Boutique speziell für globale Cyberspionage

VIRENDEFINITION

Virentyp: Spyware, Advanced Persistent Threat, Trojan, Malware

Was ist die Poseidon Group?

Die Poseidon Group ist eine kommerzielle Organisation, deren Angriffe individuell angefertigte Malware beinhalten, die mit gefälschten Zertifikaten signiert sind. Bei diesen Angriffen werden vertrauliche Daten gestohlen und Opfer dazu bewegt, ein Geschäftsverhältnis mit den Angreifern einzugehen. Die hierbei gewonnenen Informationen werden dann von einem vermeintlichen „Unternehmen“ genutzt, um die Unternehmen der Opfer dazu zu bringen, die Poseidon Group vertraglich als ihren Sicherheitsberater festzulegen – tun sie dies nicht, werden die gestohlenen Informationen in einer Reihe zwielichtiger Geschäfte der Poseidon Group missbraucht. Die Malware der Gruppe wurde so entwickelt, dass sie speziell auf Windows-Geräten in Englisch oder Portugiesisch (Brasilien) funktioniert.

Wer sind die Opfer dieser Angriffe?

Mindestens 35 Unternehmen fielen den Angriffen bereits zum Opfer. Zu den primären Zielen zählten Organisationen aus den Bereichen Finanz, Regierung, Telekommunikation, Produktion, Energie und andere Versorgungsbereiche sowie Medien und Public Relations.

Bin ich gefährdet?

Die Opfer dieser Gruppe befinden sich hauptsächlich in folgenden Ländern:

• USA
• Frankreich
• Kasachstan
• Vereinigte Arabische Emirate
• Indien
• Russland
• Brasilien

Wie erkenne ich, ob mein Computer infiziert ist?

Wenn Sie zur Risikogruppe zählen, sollten Sie fortschrittliche Anti-Malware-Lösungen verwenden und sich an ein zuverlässiges Sicherheitsunternehmen wenden. Sie können das kostenlose Virenscan-Tool Kaspersky Security Scan herunterladen, um Ihren Computer auf eine Infektion zu untersuchen.

Wie kann ich mich schützen?

Kaspersky-Produkte erkennen und entfernen sämtliche Versionen der Poseidon-Group-Komponenten. Unternehmen sollten die Cybersicherheitspraktiken ihrer Mitarbeiter schulen, um zu verhindern, dass sie E-Mails mit schädlichen Anhängen öffnen. Auch eine umfassende Sicherheitsprüfung durch ein zuverlässiges externes Unternehmen ist unerlässlich.