Pacific Rim - Hackback nach China

Immer wieder berichten wir im heise Newsticker über APT-Angriffe
gegen Firewalls und Security Appliances und deren teilweise
haarsträubende Sicherheitslücken. Ein großer Hersteller solcher
Geräte hat nun kurzerhand den Spieß umgedreht und seine Geräte in
einigigen Fällen zu Lausch-Stationen umfunktioniert. Und zwar in
China, wo sie offenbar von Exploit-Herstellern als Testgeräte für
deren Malware genutzt wurden. Welches jahrelange
Katz-und-Maus-Spiel der Hackback-Aktion vorausging und warum sie
dieses Vorgehen für nicht ganz unproblematisch halten, diskutieren
Sylvester und Christopher in der zwanzigsten "Passwort"-Folge. -
[Diamond Model of Intrusion
Analysis](https://www.threatintel.academy/wp-content/uploads/2020/07/diamond_summary.pdf)
- [Timeline Pacific
Rim](https://news.sophos.com/en-us/2024/10/31/pacific-rim-timeline/)
- [Sophos-CISO Ross McKerchaw im
Interview](https://youtu.be/QDh5-ZL3nis?t=1352) Mitglieder unserer
Security Community auf heise security PRO hören alle Folgen bereits
zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort