Nordkoreanische Hacker „Jade Sleet“ kompromittieren IT-Dienstleister mit Backdoors

Security · 21.9.2026

Die Hackergruppe Jade Sleet hat einen IT-Dienstleister attackiert, um über die Backdoors FLATROOF und ROOFDECK Software-Entwickler und Lieferketten anzugreifen.

Der nordkoreanische Nationalstaat-Akteur „Jade Sleet“ steht hinter einem erfolgreichen Cyberangriff auf einen kleineren IT-Dienstleister in Indien. Bei dem Vorfall wurden die neuartigen Backdoors „FLATROOF“ und „ROOFDECK“ eingesetzt, um tiefen Zugriff auf die Systeme der Organisation zu erlangen. Ziel der Angreifer war es offenbar erneut, Software-Entwickler ins Visier zu nehmen, um nachgelagerte Lieferketten-Angriffe (Supply Chain Attacks) vorzubereiten.

Warum ist das wichtig?

Auch wenn der betroffene IT-Dienstleister in Indien ansässig ist, hat dieser Vorfall direkte Relevanz für Unternehmen im DACH-Raum. Angreifer nutzen zunehmend kleinere IT-Dienstleister und externe Software-Entwickler als Einfallstor, um über deren legitime Zugänge und Software-Updates in die Netzwerke größerer Kunden einzudringen. Da viele hiesige Unternehmen Teile ihrer Softwareentwicklung oder IT-Administration an externe Dienstleister auslagern, besteht hier ein latentes und hohes Risiko für Supply-Chain-Angriffe. Ein kompromittierter Dienstleister kann als vertrauenswürdige Brücke direkt in das eigene Firmennetzwerk dienen, wodurch herkömmliche Sicherheitsperimeter umgangen werden.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren sollten ihre Sicherheitsvorkehrungen bezüglich externer Partner und genutzter Drittanbietersoftware verschärfen. Folgende Maßnahmen sind dringend zu empfehlen:

• Lieferanten-Risikomanagement stärken: Überprüfen Sie die Sicherheitsstandards und Zugriffsberechtigungen von externen IT-Dienstleistern und Entwicklern regelmäßig.
• Prinzip der minimalen Rechtevergabe (Least Privilege) umsetzen: Externe Partner sollten nur auf die Systeme und Daten Zugriff erhalten, die für ihre konkrete Arbeit zwingend erforderlich sind.
• Zero-Trust-Architekturen etablieren: Vertrauen Sie keinem Netzwerkverkehr blind, selbst wenn er von scheinbar vertrauenswürdigen Partnern oder über legitime VPNs initiiert wird.
• Code-Integrität und Signaturen prüfen: Stellen Sie sicher, dass Updates und Softwarepakete von Drittanbietern strengen Integritätsprüfungen unterzogen werden, bevor sie in der Produktivlandschaft ausgerollt werden.

Fazit

Der Angriff zeigt einmal mehr, dass staatlich gelenkte Hackergruppen wie Jade Sleet gezielt die schwächsten Glieder in der Software-Lieferkette attackieren. IT-Entscheider müssen die Absicherung der eigenen Supply Chain als integralen Bestandteil ihrer Cybersicherheitsstrategie begreifen, um Folgeschäden im eigenen Netz zu verhindern.

Quelle: The Hacker News