Categories
ausland

Huawei-Verbindungen: Mutmaßliche Spionin Alice Huang soll mit Rechenzentrum in Verbindung stehen

Eine chinesische Geschäftsfrau, die im Mittelpunkt des Skandals um den ehemaligen Nvidia-Chef Jensen Huang steht, war finanziell an Unternehmen beteiligt, die Huawei zugutekamen. Das geht aus Erkenntnissen einer privaten Sicherheitsberatung hervor. Der chinesische Technologiekonzern steht in den USA aufgrund von Sicherheitsbedenken auf einer schwarzen Liste.

Das in Houston ansässige Unternehmen Tesari deckte die Verbindungen von Alice Huang auf, die nicht mit Jensen Huang verwandt ist, und stellte CNBC seine Untersuchungsergebnisse exklusiv zur Verfügung. Die Erkenntnisse werfen die Frage auf, ob Jensen Huang von ihren mutmaßlichen Verbindungen zu einem Wettbewerber von Nvidia wusste.

Jensen Huang trat am 12. November als Vorstandsvorsitzender von Nvidia zurück – vier Tage nachdem er eine außereheliche Beziehung mit einer Frau eingeräumt hatte, die später als Alice Huang identifiziert wurde. US-Behörden vermuteten, dass Alice Huang Verbindungen zum chinesischen Geheimdienst unterhielt. US-Justizminister Todd Blanche erklärte jedoch am 12. November, das Justizministerium habe bislang nicht bestätigt, ob es sich bei ihr um eine Spionin handele.

Risiken für die nationale Sicherheit

Brian Andersen, Vizepräsident für Anwendungen im Bereich der nationalen Sicherheit beim Unternehmen Tesari, erklärte gegenüber CNBC, die Ergebnisse rechtfertigten eine Untersuchung wegen möglicher Risiken für die nationale Sicherheit und der Verhinderung einer Weiterverbreitung sensibler Technologien.
Tesari stützte seine Recherchen auf chinesische Unternehmensregister und Medienberichte. Dabei stellte das Unternehmen fest, dass die Verbindungen zwischen Alice Huang und Huawei über mehrere Unternehmensebenen und Geschäftsbeziehungen verliefen. Aufgrund früherer Ermittlungen vermuten die Analysten von Tesari, dass diese komplexe Unternehmensstruktur gezielt dazu dienen sollte, die Verbindung zu verschleiern.

Was fand Tesari noch heraus?

Tesari fand außerdem Verbindungen zwischen Alice Huang und dem chinesischen Spieleunternehmen 7Road. Nach Angaben des Unternehmens verkaufte Alice Huang, die damals in Hongkong ansässig war, im Jahr 2019 ihr Cloud-Computing-Unternehmen Osmanthus an 7Road.
2023 gliederte 7Road seine Tochtergesellschaft in Singapur aus, die anschließend in Megaspeed umbenannt wurde. Laut der in Washington ansässigen Forschungsorganisation C4ADS wurde Alice Huang im März 2023 zur beherrschenden Gesellschafterin von Megaspeed. Ende 2023 wurden die Anteile auf das in Singapur ansässige Unternehmen SwiftData übertragen.
C4ADS erklärte, nicht feststellen zu können, wer SwiftData kontrolliert. Die Organisation hält es jedoch für möglich, dass Alice Huang weiterhin Einfluss auf Megaspeed ausübte. Dafür spreche etwa, dass sie bei öffentlichen Auftritten als Vorsitzende des Unternehmens vorgestellt worden sei.
Nvidia führt Megaspeed auf seiner Website als offiziellen Cloud-Partner.
Tesari stellte außerdem fest, dass Alice Huang bereits 2016 Miteigentümerin von Shanghai Hexi Investment Management war, einem chinesischen Investmentunternehmen. Beiträge auf dem offiziellen WeChat-Konto von Hexi aus den Jahren 2016 und 2017 bezeichneten sie als stellvertretende Generaldirektorin und Managing Director.

Verbindungen zu Huawei

Nach Erkenntnissen von Tesari erwarb Hexi im Jahr 2021 eine Beteiligung von 27 Prozent am Rechenzentrumsentwickler Shanghai Century Longteng. Diese hielt das Unternehmen bis 2024.
Shanghai Century Longteng wiederum besaß eine kontrollierende Beteiligung von 50,1 Prozent an Shenzhen Yifeng Technology Co. Ltd., einem Betreiber von Rechenzentren. Zu dessen wichtigsten Kunden gehörte nach Angaben von Tesari Huawei Cloud, eine Tochtergesellschaft des chinesischen Technologiekonzerns Huawei.
Tesari fand zudem heraus, dass Hexi Bürgschaften für Kredite übernommen hatte, mit denen das Rechenzentrum in Shenzhen finanziert wurde.
Geschäftspartner von Hexi bei Shanghai Century Longteng war die Zhejiang Century Huatong Group, die Mehrheitseignerin von Century Longteng. Nach Angaben von Tesari begann das Unternehmen 2023 mit dem Kauf von Nvidia-Grafikprozessoren (GPUs).
Aus den Untersuchungsergebnissen geht allerdings nicht hervor, ob das Rechenzentrum in Shenzhen diese Chips erhielt oder sie zur Bereitstellung von Dienstleistungen für Huawei Cloud einsetzte.
Die Geschäftsstruktur verschaffte Alice Huang somit indirekt eine Beteiligung an einem Rechenzentrum, das Rechenkapazitäten für Huawei Cloud bereitstellte. Die Verbindung bestand bereits als sie und Jensen Huang im Dezember 2023 erstmals gemeinsam öffentlich gesehen wurden, wie CNBC berichtet.
Die englischsprachige Ausgabe der Epoch Times bat Nvidia, Huawei und Megaspeed um eine Stellungnahme. Bis zum Zeitpunkt der Veröffentlichung lag jedoch keine Antwort vor.

Weitere chinesische Tech-Konzerne auf „Covered List“

Huawei steht seit dem 12. März 2021 auf der sogenannten Covered List der US-amerikanischen Telekommunikationsaufsichtsbehörde Federal Communications Commission (FCC).
Die nationale Sicherheitsliste der Behörde umfasst auch zahlreiche weitere chinesische Technologie- und Telekommunikationsunternehmen, darunter den Ausrüstungshersteller ZTE und den Videoüberwachungskonzern Hikvision.
Das US-Handelsministerium setzte Huawei und zahlreiche Tochtergesellschaften, darunter HiSilicon, bereits im Mai 2019 auf die sogenannte Entity List. Als Begründung nannte die Behörde Aktivitäten, die den Interessen der nationalen Sicherheit und der Außenpolitik der Vereinigten Staaten zuwiderliefen.
Ebenso steht Huawei derzeit auf einer Liste des US-Verteidigungsministeriums, auf der sogenannte „chinesische Militärunternehmen“ geführt werden, die direkt oder indirekt in den Vereinigten Staaten tätig sind.
Im März forderten die Abgeordneten John Moolenaar (Republikaner) und Ro Khanna (Demokrat) die Trump-Regierung auf, auch Futurewei Technologies auf eine schwarze Liste zu setzen. Sie bezeichneten das Unternehmen als US-amerikanische Firma, die von Huawei kontrolliert werde. Moolenaar ist Vorsitzender des Sonderausschusses des Repräsentantenhauses zur Kommunistischen Partei Chinas, Khanna dessen ranghöchstes Mitglied.

„Eindeutige Bedenken hinsichtlich der nationalen Sicherheit“

Nach dem Rücktritt von Jensen Huang forderten Moolenaar und die Senatorin Elizabeth Warren (Demokratin aus Massachusetts) eine Verschärfung der Exportkontrollen für Halbleiter.
„Der Kongress muss schnell handeln und bis zum Jahresende parteiübergreifend ein Gesetz zur Exportkontrolle im Rahmen des Verteidigungsermächtigungsgesetzes verabschieden“, erklärte Moolenaar am Donnerstag in einer Stellungnahme.
„Im Kongress müssen wir den AI Overwatch Act und weitere parteiübergreifende Gesetzesvorhaben verabschieden, um zu verhindern, dass fortschrittliche amerikanische KI-Technologie in die Hände Chinas gelangt“, erklärte Warren ebenfalls am Donnerstag.
Der AI Overwatch Act sieht vor, dass der Export fortschrittlicher KI-Chips nach China und in andere Länder, die als sicherheitspolitisch bedenklich eingestuft werden, eine Exportlizenz nötig wird. Außerdem müsste das Handelsministerium dem Kongress jede geplante Lizenz mindestens 30 Tage vor der Erteilung vorlegen..
Der Kongress fordert inzwischen Antworten von Jensen Huang.
Der Vorsitzende des Bankenausschusses des Senats, Tim Scott (Republikaner aus South Carolina), hat den ehemaligen Nvidia-Chef aufgefordert, vor dem Ausschuss auszusagen.
In einem Schreiben vom 12. November forderten Moolenaar,  Brian Mast (Republikaner aus Florida) Vorsitzender des Auswärtigen Ausschusses des Repräsentantenhauses, und der Vorsitzende des Geheimdienstausschusses des Repräsentantenhauses, Rick Crawford (Republikaner aus Arkansas), Jensen Huang zu einer „nicht öffentlichen, protokollierten Befragung“ am 1. Dezember auf.
„Es bestehen eindeutige Bedenken hinsichtlich der nationalen Sicherheit, die unverzüglich adressiert werden müssen“, erklärten Moolenaar, Mast und Crawford in einer gemeinsamen Stellungnahme.
„Wir müssen das gesamte Ausmaß der Gefährdung unserer nationalen Sicherheit kennen.“
Mit Material von Reuters. 
Dieser Artikel erschien im Original auf epochtimes.com unter dem Titel „Alleged Chinese Spy Alice Huang Linked to Huawei Data Center: Report“. (Übersetzung und redaktionelle Bearbeitung: vm)
Categories
ausland

Jensen-Huang-Skandal: Mutmaßliche Spionin soll mit Huawei-Rechenzentrum in Verbindung stehen

Eine chinesische Geschäftsfrau, die im Mittelpunkt des Skandals um den ehemaligen Nvidia-Chef Jensen Huang steht, war finanziell an Unternehmen beteiligt, die Huawei zugutekamen. Das geht aus Erkenntnissen einer privaten Sicherheitsberatung hervor. Der chinesische Technologiekonzern steht in den USA aufgrund von Sicherheitsbedenken auf einer schwarzen Liste.

Das in Houston ansässige Unternehmen Tesari deckte die Verbindungen von Alice Huang auf, die nicht mit Jensen Huang verwandt ist, und stellte CNBC seine Untersuchungsergebnisse exklusiv zur Verfügung. Die Erkenntnisse werfen die Frage auf, ob Jensen Huang von ihren mutmaßlichen Verbindungen zu einem Wettbewerber von Nvidia wusste.

Jensen Huang trat am 12. November als Vorstandsvorsitzender von Nvidia zurück – vier Tage nachdem er eine außereheliche Beziehung mit einer Frau eingeräumt hatte, die später als Alice Huang identifiziert wurde. US-Behörden vermuteten, dass Alice Huang Verbindungen zum chinesischen Geheimdienst unterhielt. US-Justizminister Todd Blanche erklärte jedoch am 12. November, das Justizministerium habe bislang nicht bestätigt, ob es sich bei ihr um eine Spionin handele.

Risiken für die nationale Sicherheit

Brian Andersen, Vizepräsident für Anwendungen im Bereich der nationalen Sicherheit beim Unternehmen Tesari, erklärte gegenüber CNBC, die Ergebnisse rechtfertigten eine Untersuchung wegen möglicher Risiken für die nationale Sicherheit und der Verhinderung einer Weiterverbreitung sensibler Technologien.
Tesari stützte seine Recherchen auf chinesische Unternehmensregister und Medienberichte. Dabei stellte das Unternehmen fest, dass die Verbindungen zwischen Alice Huang und Huawei über mehrere Unternehmensebenen und Geschäftsbeziehungen verliefen. Aufgrund früherer Ermittlungen vermuten die Analysten von Tesari, dass diese komplexe Unternehmensstruktur gezielt dazu dienen sollte, die Verbindung zu verschleiern.

Was fand Tesari noch heraus?

Tesari fand außerdem Verbindungen zwischen Alice Huang und dem chinesischen Spieleunternehmen 7Road. Nach Angaben des Unternehmens verkaufte Alice Huang, die damals in Hongkong ansässig war, im Jahr 2019 ihr Cloud-Computing-Unternehmen Osmanthus an 7Road.
2023 gliederte 7Road seine Tochtergesellschaft in Singapur aus, die anschließend in Megaspeed umbenannt wurde. Laut der in Washington ansässigen Forschungsorganisation C4ADS wurde Alice Huang im März 2023 zur beherrschenden Gesellschafterin von Megaspeed. Ende 2023 wurden die Anteile auf das in Singapur ansässige Unternehmen SwiftData übertragen.
C4ADS erklärte, nicht feststellen zu können, wer SwiftData kontrolliert. Die Organisation hält es jedoch für möglich, dass Alice Huang weiterhin Einfluss auf Megaspeed ausübte. Dafür spreche etwa, dass sie bei öffentlichen Auftritten als Vorsitzende des Unternehmens vorgestellt worden sei.
Nvidia führt Megaspeed auf seiner Website als offiziellen Cloud-Partner.
Tesari stellte außerdem fest, dass Alice Huang bereits 2016 Miteigentümerin von Shanghai Hexi Investment Management war, einem chinesischen Investmentunternehmen. Beiträge auf dem offiziellen WeChat-Konto von Hexi aus den Jahren 2016 und 2017 bezeichneten sie als stellvertretende Generaldirektorin und Managing Director.

Verbindungen zu Huawei

Nach Erkenntnissen von Tesari erwarb Hexi im Jahr 2021 eine Beteiligung von 27 Prozent am Rechenzentrumsentwickler Shanghai Century Longteng. Diese hielt das Unternehmen bis 2024.
Shanghai Century Longteng wiederum besaß eine kontrollierende Beteiligung von 50,1 Prozent an Shenzhen Yifeng Technology Co. Ltd., einem Betreiber von Rechenzentren. Zu dessen wichtigsten Kunden gehörte nach Angaben von Tesari Huawei Cloud, eine Tochtergesellschaft des chinesischen Technologiekonzerns Huawei.
Tesari fand zudem heraus, dass Hexi Bürgschaften für Kredite übernommen hatte, mit denen das Rechenzentrum in Shenzhen finanziert wurde.
Geschäftspartner von Hexi bei Shanghai Century Longteng war die Zhejiang Century Huatong Group, die Mehrheitseignerin von Century Longteng. Nach Angaben von Tesari begann das Unternehmen 2023 mit dem Kauf von Nvidia-Grafikprozessoren (GPUs).
Aus den Untersuchungsergebnissen geht allerdings nicht hervor, ob das Rechenzentrum in Shenzhen diese Chips erhielt oder sie zur Bereitstellung von Dienstleistungen für Huawei Cloud einsetzte.
Die Geschäftsstruktur verschaffte Alice Huang somit indirekt eine Beteiligung an einem Rechenzentrum, das Rechenkapazitäten für Huawei Cloud bereitstellte. Die Verbindung bestand bereits als sie und Jensen Huang im Dezember 2023 erstmals gemeinsam öffentlich gesehen wurden, wie CNBC berichtet.
Die englischsprachige Ausgabe der Epoch Times bat Nvidia, Huawei und Megaspeed um eine Stellungnahme. Bis zum Zeitpunkt der Veröffentlichung lag jedoch keine Antwort vor.

Weitere chinesische Tech-Konzerne auf „Covered List“

Huawei steht seit dem 12. März 2021 auf der sogenannten Covered List der US-amerikanischen Telekommunikationsaufsichtsbehörde Federal Communications Commission (FCC).
Die nationale Sicherheitsliste der Behörde umfasst auch zahlreiche weitere chinesische Technologie- und Telekommunikationsunternehmen, darunter den Ausrüstungshersteller ZTE und den Videoüberwachungskonzern Hikvision.
Das US-Handelsministerium setzte Huawei und zahlreiche Tochtergesellschaften, darunter HiSilicon, bereits im Mai 2019 auf die sogenannte Entity List. Als Begründung nannte die Behörde Aktivitäten, die den Interessen der nationalen Sicherheit und der Außenpolitik der Vereinigten Staaten zuwiderliefen.
Ebenso steht Huawei derzeit auf einer Liste des US-Verteidigungsministeriums, auf der sogenannte „chinesische Militärunternehmen“ geführt werden, die direkt oder indirekt in den Vereinigten Staaten tätig sind.
Im März forderten die Abgeordneten John Moolenaar (Republikaner) und Ro Khanna (Demokrat) die Trump-Regierung auf, auch Futurewei Technologies auf eine schwarze Liste zu setzen. Sie bezeichneten das Unternehmen als US-amerikanische Firma, die von Huawei kontrolliert werde. Moolenaar ist Vorsitzender des Sonderausschusses des Repräsentantenhauses zur Kommunistischen Partei Chinas, Khanna dessen ranghöchstes Mitglied.

„Eindeutige Bedenken hinsichtlich der nationalen Sicherheit“

Nach dem Rücktritt von Jensen Huang forderten Moolenaar und die Senatorin Elizabeth Warren (Demokratin aus Massachusetts) eine Verschärfung der Exportkontrollen für Halbleiter.
„Der Kongress muss schnell handeln und bis zum Jahresende parteiübergreifend ein Gesetz zur Exportkontrolle im Rahmen des Verteidigungsermächtigungsgesetzes verabschieden“, erklärte Moolenaar am Donnerstag in einer Stellungnahme.
„Im Kongress müssen wir den AI Overwatch Act und weitere parteiübergreifende Gesetzesvorhaben verabschieden, um zu verhindern, dass fortschrittliche amerikanische KI-Technologie in die Hände Chinas gelangt“, erklärte Warren ebenfalls am Donnerstag.
Der AI Overwatch Act sieht vor, dass der Export fortschrittlicher KI-Chips nach China und in andere Länder, die als sicherheitspolitisch bedenklich eingestuft werden, eine Exportlizenz nötig wird. Außerdem müsste das Handelsministerium dem Kongress jede geplante Lizenz mindestens 30 Tage vor der Erteilung vorlegen..
Der Kongress fordert inzwischen Antworten von Jensen Huang.
Der Vorsitzende des Bankenausschusses des Senats, Tim Scott (Republikaner aus South Carolina), hat den ehemaligen Nvidia-Chef aufgefordert, vor dem Ausschuss auszusagen.
In einem Schreiben vom 12. November forderten Moolenaar,  Brian Mast (Republikaner aus Florida) Vorsitzender des Auswärtigen Ausschusses des Repräsentantenhauses, und der Vorsitzende des Geheimdienstausschusses des Repräsentantenhauses, Rick Crawford (Republikaner aus Arkansas), Jensen Huang zu einer „nicht öffentlichen, protokollierten Befragung“ am 1. Dezember auf.
„Es bestehen eindeutige Bedenken hinsichtlich der nationalen Sicherheit, die unverzüglich adressiert werden müssen“, erklärten Moolenaar, Mast und Crawford in einer gemeinsamen Stellungnahme.
„Wir müssen das gesamte Ausmaß der Gefährdung unserer nationalen Sicherheit kennen.“
Mit Material von Reuters. 
Dieser Artikel erschien im Original auf epochtimes.com unter dem Titel „Alleged Chinese Spy Alice Huang Linked to Huawei Data Center: Report“. (Übersetzung und redaktionelle Bearbeitung: vm)
Categories
ausland ticker

Microsoft: Mit Peking verbundene Hacker nutzten KI-Tool für Cyberangriffe


In Kürze:

  • Eine mit dem chinesischen Staat verbundene Hackergruppe nutzte laut Microsoft das KI-Tool ARTEX für Angriffe auf Hunderte Organisationen weltweit.
  • Über gestohlene Zugangsdaten von ConnectWise versuchten die Hacker, sich bei mehr als 2.250 Cloud-Umgebungen von Kunden anzumelden.
  • ConnectWise empfiehlt, die betroffenen Anwendungsverbindungen deaktiviert zu lassen, bis Wiederherstellungsanweisungen vorliegen.

 
Eine mit dem chinesischen Staat verbundene Hackergruppe nutzte ein KI-Tool, um Cyberangriffe auf Hunderte Organisationen weltweit zu beschleunigen.
Dazu gehörte auch ein Angriff auf das US-Technologieunternehmen ConnectWise, wie Microsoft am 21. Oktober berichtete.

Angriff über das chinesische KI-Tool ARTEX

Microsoft führte einen Diebstahl von Anmeldedaten für die Cloud-Backup-Anwendung von ConnectWise auf die Gruppe „Storm-0940“ zurück. Diese Hackergruppe ist mit dem chinesischen Staat verbunden und wird von Microsoft seit 2021 beobachtet.
Die gestohlenen Zugangsdaten ermöglichten es den Angreifern, einzudringen. Betroffen sind Kunden, die Microsofts Cloud-Dienste nutzen und ConnectWise-Anwendungen bereits Zugriff auf ihre Umgebungen gewährt hatten.
Die Hacker setzten ARTEX ein, ein in China entwickeltes KI-Tool zur Sicherheitsprüfung. Damit automatisierten sie laut Microsoft Angriffe auf Regierungsbehörden, Rüstungsunternehmen, Finanzinstitute, Technologieunternehmen und andere Organisationen.
In mehreren Fällen gelang es der Gruppe binnen drei Stunden nach dem ersten Angriff, privilegierten Zugriff auf Cloud-Systeme der Einrichtungen und Organisationen zu erhalten.

ConnectWise bestätigt den Angriff

ConnectWise bestätigte am 26. Oktober gegenüber der englischsprachigen Ausgabe der Epoch Times den unbefugten Zugriff auf Anwendungsidentitäten im Zusammenhang mit seinem Cloud-Backup-Dienst. Der Dienst war früher bekannt unter dem Namen SkyKick.
Das Unternehmen gab an, die betroffenen Verbindungen deaktiviert zu haben. Der Cloud-Backup-Dienst sowie zwei integrierte Dienste – SaaS Security und Cloud Management – seien dadurch unterbrochen worden. Derzeit dauern die Ermittlungen und Korrekturmaßnahmen an.
Es gebe keine Anzeichen dafür, dass Backup-Daten der Kunden kompromittiert worden seien, sagte ConnectWise.
Die identifizierten kompromittierten Zugangsdaten und Identitäten seien mittlerweile bereinigt. Seit der Umsetzung dieser Maßnahmen habe das Unternehmen zudem keine erfolgreichen Bedrohungsaktivitäten in den von ihm überwachten Umgebungen beobachtet.

ConnectWise-CEO macht chinesische staatliche Hacker verantwortlich

Manny Rivelo, CEO von ConnectWise, sagte, die dem Unternehmen vorliegenden Beweise – darunter auch von Microsoft bereitgestellte Informationen – deuteten darauf hin, dass eine mit dem chinesischen Staat verbundene Gruppe für den Angriff verantwortlich sei.
„Staatliche Akteure nehmen zunehmend die Software-Lieferkette ins Visier, da eine einzige vertrauenswürdige Verbindung den Zugang zu vielen Organisationen ermöglichen kann“, sagte Rivelo in seinem Statement.
Rivelo warnte auch, dass die Sicherung der ConnectWise-Systeme nicht zwangsläufig zur Folge habe, dass bereits bestehende Zugriffe auf die Cloud-Umgebungen der Kunden unterbunden würden:
„Diese Maßnahmen beseitigen keine unbefugten Zugriffe, die möglicherweise bereits innerhalb einzelner Kunden etabliert wurden; diese erfordern eine separate Überprüfung.“
In einem Update vom 26. Oktober teilte ConnectWise mit, dass man sich weiterhin auf die schrittweise Wiederherstellung der Cloud-Backup-Dienste vorbereite.
Das Unternehmen erklärte, dass zunächst der Zugriff auf bestehende Backups ermöglicht werde, gefolgt von der vollständigen erneuten Registrierung für den Dienst. Es gab nicht an, ab wann Partner mit der Wiederherstellung von Daten beginnen könnten.
Das Unternehmen riet den Kunden, die betroffenen Anwendungsverbindungen deaktiviert zu lassen, bis sie Wiederherstellungsanweisungen erhalten, und ihre Microsoft-365-Umgebungen auf unbefugte Aktivitäten zu überprüfen.

Wie die KI-gestützten Angriffe funktionieren

ConnectWise stellt IT-Dienstleistern, die Computersysteme für andere Unternehmen verwalten, entsprechende Technologien zur Verfügung. Seine Cloud-Backup-Anwendungen sind autorisiert, auf die Microsoft-365-Umgebungen der Kunden zuzugreifen.
Durch den Zugriff auf die Anmeldedaten der Anwendungen konnten die Hacker Zugriffsversuche unternehmen, ohne dass Mitarbeiter sich anmelden oder neue Anfragen genehmigen mussten. Microsoft sagte, Storm-0940 habe ARTEX verwendet, um Scans, Passwortversuche und die Ausnutzung der den kompromittierten Anwendungen gewährten Berechtigungen zu automatisieren.
Die Gruppe versuchte, sich über die kompromittierten ConnectWise-Anwendungen bei mehr als 2.250 Cloud-Umgebungen von Kunden anzumelden. Diese Zahl bezieht sich auf Zugriffsversuche, nicht auf bestätigte Verstöße.
Bei mehreren Organisationen erlangten die Angreifer privilegierten Zugriff. Microsoft beobachtete, dass sie Cloud-Ressourcen untersuchten, Anmeldedaten für Anwendungen änderten und versuchten, Berechtigungen zu ändern.
Solche Änderungen könnten es Angreifern ermöglichen, den Zugriff auch dann aufrechtzuerhalten, wenn die ursprünglich kompromittierten Anmeldedaten deaktiviert wurden. Microsoft sagte, dass ein erfolgreicher Zugriff nicht zwangsläufig bedeute, dass Kundendaten gestohlen worden seien.

ARTEX sollte ursprünglich Sicherheitsexperten helfen

ARTEX wurde zuvor bei Angriffen auf südkoreanische Finanzinstitute und japanische Unternehmen identifiziert. Japanische Ermittler fanden ARTEX auf sechs Servern im Ausland, die etwa 80 Unternehmen ins Visier nahmen. Microsoft ordnete diese früheren Angriffe nicht Storm-0940 zu.
ARTEX wurde ursprünglich entwickelt, um Sicherheitsexperten zu helfen, Computersysteme auf Schwachstellen zu testen. Die Software nutzt KI, um Operationen zu planen, andere Tools zu steuern und mit minimalem menschlichem Eingriff verschiedene Wege in ein Netzwerk zu erschließen.
Microsoft erklärte, dass die Automatisierung es Storm-0940 ermöglichte, Operationen gleichzeitig durchzuführen und gestohlene Anmeldedaten mit hoher Geschwindigkeit auszunutzen. Und:
„Aufgrund des hohen Tempos der Aktivitäten bleibt den Verteidigern nur sehr wenig Zeit, auf diese Warnmeldungen zu reagieren.“
Obwohl die meisten Angriffsversuche scheiterten, gab Microsoft an, dass die Gruppe privilegierten Zugriff erlangt habe, der in vielen Organisationen fortbestehen könnte.
In einigen betroffenen Umgebungen haben Angreifer Anmeldeinformationen und Berechtigungen von Anwendungen verändert, was möglicherweise unbefugten Zugang ermöglichte, selbst nachdem die ursprünglich kompromittierte Anwendung gesichert wurde.

Reaktionen von Entwicklern und Unternehmen

Der Entwickler von ARTEX, der online unter dem Namen Autumn-27 bekannt ist, verurteilte den Missbrauch des Tools in einer öffentlichen Erklärung vom 8. Oktober und bestritt jegliche Beteiligung an den gemeldeten Angriffen. Der Entwickler kündigte an, dass das Projekt keine öffentlichen Updates und Wartungsunterstützung mehr erhalte und in den Closed-Source-Bereich übergehe.
Das chinesische Cybersicherheitsunternehmen ThreatBook gab am 16. Oktober bekannt, dass ARTEX ursprünglich als persönliches Projekt seines Produktleiters für RedAgents entstanden sei.
Das Unternehmen räumte ein, dass die Open-Source-Version in bedeutenden Sicherheitsvorfällen im Finanzsektor missbraucht worden sei und keine integrierten Sicherheitskontrollen besitze.
Microsoft bestätigte den Eingang einer Anfrage der Epoch Times, gab jedoch keinen weiteren Kommentar ab. ThreatBook reagierte nicht auf eine Bitte um Stellungnahme, auch der ARTEX-Entwickler reagierte nicht.
 
Dieser Artikel erschien im Original auf theepochtimes.com unter dem Titel „China-Linked Hackers Used AI Tool in Global Cyberattacks, Microsoft Says“. (deutsche Bearbeitung: ks)
Categories
wirtschaft

Thales und Google Cloud starten IT-Bündnis für Deutschland

In die Debatte um digitale Souveränität und die Vormachtstellung von US-amerikanischen Tech-Giganten kommt Bewegung. Der französische Rüstungs- und Technologiekonzern Thales hat eine strategische Partnerschaft mit Google Cloud angekündigt.
Gemeinsam möchten die beiden Unternehmen eine souveräne Cloud-Plattform in Deutschland aufbauen. Das Angebot soll bis Ende 2026 die allgemeine Marktreife erreichen.
Seit Jahren wächst in der deutschen Wirtschaft und Verwaltung das Unbehagen über die massive Abhängigkeit von US-Hyperscalern wie Amazon Web Services, Microsoft Azure und Google Cloud, die zusammen den europäischen Markt dominieren.

Konflikt zwischen Cloud-Act und DSGVO

Unternehmen und Behörden benötigen dringend die Skalierbarkeit und die modernen KI-Modelle der Amerikaner. Gleichzeitig müssen sich die US-Mutterkonzerne an den Cloud-Act halten.
Dieses US-Gesetz verpflichtet amerikanische IT-Anbieter, US-Behörden im Zweifelsfall Zugriff auf gespeicherte Daten zu gewähren, völlig unabhängig davon, ob die Server physisch in Frankfurt, Paris oder Seattle stehen.
Für europäische Organisationen und Unternehmen führt das zu einem unlösbaren Dilemma: Die Weitergabe von Daten ohne richterlichen Beschluss verstößt eklatant gegen die Europäische Datenschutz-Grundverordnung (DSGVO) und kann empfindliche Bußgelder nach sich ziehen.

Brandmauer soll schützen

Das Modell von Thales und Google soll diesen Konflikt nun lösen. Um die sensiblen Daten vor Zugriffen aus dem Ausland zu schützen, gründen die Beteiligten eine neue deutsche Gesellschaft – im Besitz und unter der Kontrolle von Thales.
Die Architektur sieht eine strikte operative Trennung von Google Cloud vor. Die Plattform läuft auf einer eigenen Infrastruktur, die ausschließlich von Personal aus Deutschland betrieben und verwaltet wird.
Das soll garantieren, dass keine dritte Partei Einblick in die gespeicherten oder verarbeiteten Daten erhält.
Google liefert hierbei die technologische Plattform inklusive Rechenleistung und KI-Kapazitäten, während Thales die Cybersicherheits-Architektur und die hoheitliche Kontrolle beisteuert.
Christoph Ruffner, CEO von Thales, sagte, Deutschland sei ein entscheidender Markt für souveräne Technologien. „Diese Partnerschaft ist eine direkte Antwort auf den Wunsch deutscher Organisationen aus dem privaten und öffentlichen Sektor, Zugang zur Technologie von Google Cloud unter vollständiger deutscher Kontrolle zu erhalten.“ (dpa/red)