BfV Cyber-Brief Nr. 01/2020

Der Cyber‑Brief Nr.01/2020 des Bundesamtes für Verfassungsschutz warnt vor aktiven Cyberspionage‑Aktivitäten der Gruppierung Ke3chang und liefert eine technische Analyse der Backdoor „Ketrican“ einschließlich Initialisierungs‑ und Operationsphasen, genutzter TTPs (HTTP/HTTPS‑Beaconing, Sandbox‑Evasion, Registry‑Änderungen, cmd.exe‑Ausführung), MITRE ATT&CK‑Zuordnung, YARA‑Regel und spezifischer Registry‑Keys als IOCs sowie Empfehlungen zur Erkennung betroffener Systeme und Kontaktmöglichkeiten zur Cyberabwehr.