CrowdStrike enthüllt: USB-Boot-Angriff auf Führungskräfte in Hainan
Veröffentlicht am: 03.09.2026 um 23:42 Uhr | Redaktion boerse-global.de
Die Sicherheitsfirma CrowdStrike hat auf ihrer Konferenz Fal.Con 2026 eine Spionagekampagne offengelegt, bei der eine mit China verbundene Hackergruppe Laptops von Führungskräfte physisch kompromittierte. Nach Angaben von CrowdStrike drang die als OVERCAST PANDA bezeichnete Gruppe in Hotelzimmer von Konferenzteilnehmern ein und verschaffte sich so direkten Zugriff auf deren Geräte.
Angriff während einer Agrarkonferenz in Hainan
Die Kompromittierungen ereigneten sich laut CrowdStrike im Zeitraum von März bis Mai 2026 im Umfeld einer Agrarkonferenz in Hainan. Die Angreifer nutzten den Angaben zufolge Momente, in denen die Laptops der Führungskräfte unbeaufsichtigt in Hotelzimmern zurückblieben.
Statt auf klassische Fernzugriffsmethoden zu setzen, bootete die Gruppe die Geräte von einem USB-Stick – ein Vorgehen, das auf einen direkten physischen Zugang zu den Maschinen hindeutet und sich damit von rein netzwerkbasierten Angriffsformen unterscheidet.
Hintertür „FlowCloud“ installiert
Im Zuge der physischen Manipulation installierten die Angreifer nach Darstellung von CrowdStrike eine Hintertür namens „FlowCloud“ auf den betroffenen Systemen.
Wer sich mit dem Schutz von Firmendaten befasst, erkennt schnell, dass die größte Gefahr oft dort lauert, wo man sie am wenigsten erwartet. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue Cyberrisiken und gesetzliche Anforderungen jetzt prüfen
Über eine solche Backdoor lässt sich in der Regel dauerhafter Zugriff auf ein kompromittiertes Gerät herstellen, auch nachdem der ursprüngliche physische Zugang nicht mehr besteht. Weitere technische Details zu Funktionsweise oder Umfang der durch FlowCloud abgeflossenen Daten nannte CrowdStrike bei der Vorstellung der Erkenntnisse nicht.
Einordnung der Enthüllung
CrowdStrike präsentierte die Erkenntnisse zu OVERCAST PANDA im Rahmen der eigenen Sicherheitskonferenz Fal.Con 2026. Der Fall reiht sich in eine Reihe von Berichten über staatsnah eingestufte Hackergruppen ein, die gezielt Führungskräfte und deren mobile Endgeräte während Reisen und Konferenzen ins Visier nehmen.
Die Methode des USB-Boots umgeht dabei viele softwareseitige Schutzmechanismen, die auf die Abwehr von Netzwerkangriffen ausgelegt sind, und setzt stattdessen auf Schwachstellen in der physischen Absicherung von Geräten in Hotelzimmern.
Ob auf Dienstreisen oder im mobilen Büro – die Sicherheit sensibler Unternehmensdaten erfordert überlegte Strategien und klare Verhaltensregeln. Erhalten Sie hier bewährte Vorlagen und Checklisten für eine sofortige und rechtssichere Umsetzung in Ihrem Betrieb. Kostenlose Strategien zur Absicherung mobiler Endgeräte sichern
Für Unternehmen, deren Mitarbeitende regelmäßig auf internationalen Konferenzen unterwegs sind, unterstreicht der von CrowdStrike beschriebene Vorfall die Bedeutung physischer Schutzmaßnahmen wie der lückenlosen Mitführung oder Sicherung von Laptops sowie der Deaktivierung von Boot-Optionen über externe Datenträger.
CrowdStrike machte keine Angaben dazu, welche konkreten Unternehmen oder Branchen über die betroffene Agrarkonferenz hinaus von der Kampagne betroffen waren.
