Spionage-Trojan XG-Web: 15 Ministerien über ein Kontrollpanel gehackt
Veröffentlicht am: 15.08.2026 um 21:08 Uhr | Redaktion boerse-global.de
Sicherheitsexperten haben eine umfangreiche Cyber-Operation aufgedeckt, die sowohl staatliche Spionage als auch finanzielle Kriminalität umfasst. Der als Jewelbug bekannte Akteur, dem Verbindungen nach China zugeschrieben werden, hat Berichten zufolge 15 Ministerien weltweit angegriffen.
Das Besondere an der Kampagne ist die hybride Nutzung der IT-Infrastruktur: Die Angreifer führten über dieselben Systeme parallel klassische Cyberspionage und eine betrügerische Krypto-Plattform durch.
Technischer Fokus auf browserzentriertes Spionage-Tool
Kern der Angriffe ist laut Analysen ein spezielles Werkzeug namens XG-Web. Dabei handelt es sich um ein browserzentriertes Remote Access Trojan (RAT), das gezielt für den Zugriff auf sensible Informationen entwickelt wurde. Die Software ermöglichte es den Angreifern, tief in die Netzwerke von Regierungen und militärischen Einrichtungen einzudringen.
Spezialisten des Threat Hunter Teams von Symantec und Carbon Black, die zum US-Konzern Broadcom gehören, beobachteten die Aktivitäten Mitte August. Dabei stellten sie fest, dass die Infrastruktur hinter XG-Web eine ungewöhnliche Doppelfunktion erfüllte.
Wer sich mit den Gefahren durch professionelle Hacker-Angriffe befasst, erkennt schnell, wie wichtig eine proaktive Absicherung ist. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Gratis-E-Book zur Cyber Security jetzt herunterladen
Über ein einziges zentrales Kontrollpanel steuerte der Jewelbug-Spionagering sowohl den Datenabfluss aus staatlichen Stellen als auch die Verwaltung einer Krypto-Betrugsplattform. Diese enge Verknüpfung von staatlich motivierter Spionage und rein profitorientierter Internetkriminalität gilt in der Branche als bemerkenswert, da solche Operationen üblicherweise getrennt voneinander ablaufen.
Geografische Schwerpunkte und Zielgruppen
Die Aktivitäten des Jewelbug-Rings konzentrierten sich in den vergangenen Monaten auf strategisch bedeutsame Regionen. Den Berichten zufolge lagen die Schwerpunkte der Angriffe vor allem im Nahen Osten sowie in Süd- und Südostasien. Neben den 15 betroffenen Ministerien gerieten auch militärische Organisationen in das Visier der Gruppe.
Die Entdeckung verdeutlicht die zunehmende Komplexität von Bedrohungslagen im Bereich der nationalen Sicherheit. Während die Spionageaktivitäten darauf abzielten, vertrauliche Regierungs- und Militärdaten zu entwenden, nutzten die Akteure die bestehende technische Basis gleichzeitig, um finanzielle Erträge durch Kryptowährungsbetrug zu generieren. Dieser duale Ansatz erschwert die Einordnung und Abwehr solcher Bedrohungen, da die Motive der Hintermänner zwischen politischen Interessen und krimineller Bereicherung fließen.
Immer häufiger setzen Cyberkriminelle auf psychologische Manipulationstaktiken, um Zugriff auf sensible Netzwerke zu erhalten. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Angreifer und zeigt, wie man sich wirksam davor schützt. Kostenloses Anti-Phishing-Paket für Unternehmen sichern
Einordnung durch Sicherheitsexperten
Branchenanalysten werten den Vorfall als Beleg für die hohe Flexibilität modern agierender Spionagegruppen. Dass eine Gruppe mit staatlichem Hintergrund dieselben Ressourcen für betrügerische Zwecke einsetzt, deutet auf eine pragmatische Ausnutzung von Kapazitäten hin.
Die Analysen von Broadcom unterstreichen die Notwendigkeit für staatliche Institutionen, ihre Abwehrmechanismen insbesondere gegen browserbasierte Angriffsvektoren wie XG-Web zu verstärken.
Da die betroffene Infrastruktur bereits identifiziert wurde, liegt das Augenmerk der Sicherheitsbehörden nun auf der weiteren Beobachtung der betroffenen Regionen, um mögliche Folgeangriffe oder die Reaktivierung der genutzten Betrugsplattformen frühzeitig zu erkennen. Die betroffenen Ministerien wurden über die Vorfälle in Kenntnis gesetzt, um die Ausmaße des Datenabflusses zu bewerten und weitere Sicherheitslücken zu schließen.
