Sicherheitsexperten haben eine umfassende Cyberspionage-Operation identifiziert, die seit rund einem Jahr gezielt staatliche Institutionen in Zentralasien angreift. Die unter dem Namen SilkParasite bekannte Kampagne wird nach Analysen des Sicherheitsunternehmens Bitdefender als strategische Ausspähung eingestuft, die sich vorwiegend gegen Regierungsstellen in Usbekistan, Turkmenistan, Kirgisistan, Tadschikistan und Kasachstan richtet.
Technischer Aufbau und neue Malware-Familien
Die Akteure hinter SilkParasite setzen laut Bitdefender auf ein breites Arsenal an Werkzeugen, um in die Netzwerke ihrer Ziele einzudringen. Insgesamt wurden sieben verschiedene Familien von Fernzugriffs-Trojanern (Remote Access Trojans, RAT) identifiziert, von denen fünf bisher unbekannt waren. Der Erstkontakt erfolgt den Untersuchungen zufolge klassisch über Spear-Phishing-E-Mails, die infizierte RAR-Archive enthalten.
Eine Besonderheit der Kampagne stellt der Code der eingesetzten Schadsoftware dar. Die Analysten von Bitdefender fanden darin Spuren, die auf den Einsatz künstlicher Intelligenz bei der Entwicklung hindeuten. Dies unterstreicht die zunehmende Professionalisierung der Angreifer, die ihre Werkzeuge offenbar unter Nutzung moderner Technologien effizienter gestalten.
Mutmaßlicher China-Bezug und regionale Einordnung
Branchenanalysten von Dark Web Intelligence ordnen SilkParasite als sogenannte „China-nexus“-Kampagne ein. Dieser Verdacht auf einen Ursprung im chinesischen Umfeld stützt sich unter anderem auf die Verwendung der Malware SpiceRAT sowie auf Verbindungen zu Infrastrukturen von China Unicom.
Im Gegensatz zu finanziell motivierten Angriffen mit Ransomware liegt das primäre Ziel von SilkParasite in der langfristigen und unbemerkten Sammlung strategischer Informationen.
Angesichts immer professionellerer Angriffsmethoden müssen Unternehmen ihre IT-Sicherheit proaktiv stärken, um gegen moderne Bedrohungen gewappnet zu sein. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken effektiv schließen und neue gesetzliche Anforderungen ohne hohe Investitionen erfüllen. IT-Sicherheit stärken und Unternehmen schützen
Innerhalb der Region stellt SilkParasite die dritte große Entdeckung dieser Art innerhalb kurzer Zeit dar. Zuvor wurden bereits die Kampagnen UAC-0063 im Februar 2025 sowie FamousSparrow im Mai 2026 dokumentiert. Die Häufung solcher Vorfälle verdeutlicht die anhaltende Bedrohungslage für die digitale Souveränität zentralasiatischer Staaten.
Ausweitung der Angriffe auf Osteuropa
Weitere Analysen von Avast und ESET deuten darauf hin, dass sich die Aktivitäten der mutmaßlich chinesischen Akteure nicht nur auf Zentralasien beschränken. Es wurden Backdoors in Unternehmen und mindestens einer Regierungsinstitution in der Mongolei, in Russland und in Belarus entdeckt. Dabei kommen bekannte Werkzeuge wie Gh0st RAT und Mimikatz zum Einsatz. Um die Entdeckung durch Sicherheitsprogramme zu erschweren, wird die Malware häufig mit der Software VMProtect geschützt.
Experten warnen in diesem Zusammenhang vor erheblichen Supply-Chain-Risiken. Da die Angreifer oft Identitäten legitimer Nutzer als Zugangspunkt verwenden, verlaufen die Operationen meist geräuschlos und bleiben über lange Zeiträume unentdeckt. Avast hat nach eigenen Angaben bereits nationale Computer-Notfallteams (CERT) sowie ein betroffenes Telekommunikationsunternehmen über die Funde informiert.
Da Angreifer oft psychologische Tricks und gefälschte Identitäten nutzen, ist die Sensibilisierung der Belegschaft ein entscheidender Faktor der Abwehr. Ein kostenloser Report zeigt, welche Taktiken Hacker aktuell in Unternehmen einsetzen und wie Sie Phishing-Angriffe in vier Schritten stoppen können. Anti-Phishing-Paket jetzt kostenlos herunterladen
Aufgrund der Art der Angriffe raten Sicherheitsfachleute betroffenen Organisationen zu einer verstärkten Identitätsüberwachung und einer strengen Überprüfung sämtlicher Zugriffsberechtigungen in den internen Netzwerken. Nur durch eine kontinuierliche Überwachung der Kontenbewegungen ließen sich derartige Spionage-Aktivitäten frühzeitig unterbinden.
