SUNBURST war einer der wirkungsvollsten Cyberattacken der letzten Jahre und hat Wellen geschlagen wie kaum eine Angriffskampagne zuvor. Betroffen waren mehr als 420 der Fortune 500-Unternehmen, sowie tausende von staatlichen und kommerziellen Organisationen.

Aufgedeckt wurde der Angriff gegen die "digitale Lieferkette" im Dezember 2020, obwohl der Grundstein bereits Ende 2019 gelegt worden war und die ersten Organisationen sich im zweiten Quartal 2020 infizierten.

Wie konnte es trotz des weitverbreiteten Einsatzes von Threat Intelligence und EPP/EDR-Lösungen soweit kommen und weshalb blieb der Angriff so lange unentdeckt?

In diesem magCAST wird der Verlauf der Angriffskampagne nachgezeichnet und über den aktuellen Kenntnisstand gesprochen.
Zudem wird aufgezeigt, weshalb die Kunden von SentinelOne vor SUNBURST geschützt waren und sind.