Security · 14.9.2026
Ein Cyberangriff auf den thailändischen Provider 3BB zeigt, wie Angreifer das legitime Tool MeshCentral nutzen, um Root-Rechte zu erlangen und Sicherheitslösungen auszuhebeln.
Ein Angreifer ist in das Netzwerk des thailändischen Breitbandanbieters 3BB eingedrungen und hat über die legitime Open-Source-Fernwartungssoftware MeshCentral dauerhaften administrativen Zugriff auf interne Systeme erlangt. Laut Sicherheitsanalysten zielte die Kampagne primär darauf ab, sensible Kundendaten und Zugangsdaten von Abonnenten zu entwenden. Der Vorfall zeigt eindringlich, wie Cyberkriminelle legitime Administrationswerkzeuge zweckentfremden, um herkömmliche Sicherheitsmechanismen unbemerkt zu umgehen.
Die missbräuchliche Nutzung von legitimen Remote-Monitoring- und Management-Tools (RMM) – auch bekannt als "Living off the Land" – stellt für IT-Verantwortliche in der DACH-Region eine wachsende Bedrohung dar. Da Software wie MeshCentral von Administratoren regulär zur Systempflege genutzt wird, schlagen Antiviren- und EDR-Systeme bei deren Ausführung oft keinen Alarm. Angreifer nutzen diese Sicherheitslücken, um sich dauerhaften Root-Zugriff zu sichern, sich lateral im Netzwerk zu bewegen und Daten zu exfiltrieren. Für Unternehmen bedeutet dies, dass sie sich nicht allein auf signaturbasierte Erkennung verlassen dürfen.
Administratoren und Sicherheitsverantwortliche sollten umgehend folgende Schutzmaßnahmen ergreifen, um das Risiko durch unerlaubte Fernwartungstools zu minimieren:
Der Angriff belegt, dass die Absicherung der Infrastruktur und die Kontrolle installierter Administrationssoftware kritische Sicherheitsfaktoren sind. Nur durch eine konsequente Zero-Trust-Strategie und kontinuierliche Verhaltensüberwachung lassen sich solche getarnten Angriffe in modernen IT-Umgebungen rechtzeitig aufdecken.
Quelle: The Hacker News