"Passwort" Folge 30: i-Soon, das Leak aus der chinesischen Cybercrime-Industrie

Die Hosts diskutieren einen seltenen Einblick in die kommerzielle Hacking-Szene in China und was man daraus über die dortige Cybercrime-Industrie lernen kann.

KI generiertes Nachrichten Update

---

Erweiterte Version des Artikels:

**"Passwort" Folge 30: i-Soon, das Leak aus der chinesischen Cybercrime-Industrie**

**Einblick in die chinesische Cybercrime-Industrie durch das i-Soon-Leak**

Die aktuelle Folge des Security-Podcasts "Passwort" widmet sich dem bemerkenswerten i-Soon-Leak, das einen seltenen und detaillierten Einblick in die kommerzielle Hacking-Szene in China gewährt. Die Hosts diskutieren das Feedback ihrer Zuhörer zu früheren Folgen über Smartphone-Sicherheit und wenden sich dann der Analyse dieses bedeutsamen Leaks zu.

**Was ist i-Soon?**

i-Soon (auch bekannt als Anxun) ist ein chinesisches IT-Unternehmen, das zur Cybercrime-Industrie gehört. Es handelt sich um ein mittelständisches Unternehmen, das sich auf den Verkauf von Exploits und Angriffsdienstleistungen spezialisiert hat. Während es offiziell als IT-Dienstleister agiert, ist i-Soon in Wirklichkeit ein wichtiger Akteur in der Entwicklung und dem Verkauf von Cyberwaffen, die von Regierungen und anderen Organisationen weltweit eingesetzt werden können.

**Das Leak: Umfang und Inhalt**

Im Februar 2024 tauchte ein umfangreicher Datensatz auf GitHub auf, der aus Vertriebsmaterialien, Dokumentationen und internen Chatprotokollen von i-Soon stammt. Dieser Leak warf ein grelles Licht auf die Operationen des Unternehmens und offenbarte Details über die Art der angebotenen Exploits, die Zielkunden und die interne Organisation.

Der Leak enthüllte:

* **Zero-Day Exploits:** i-Soon bot eine breite Palette von Zero-Day Exploits für verschiedene Software und Hardware an, darunter VPN-Geräte, Router, Firewalls und andere Netzwerkkomponenten.
* **Angriffsdienstleistungen:** Neben dem Verkauf von Exploits bot i-Soon auch maßgeschneiderte Angriffs-Dienstleistungen an, darunter Penetrationstests, Schwachstellenanalysen und das Ausnutzen von Sicherheitslücken.
* **Kundenbasis:** Der Leak deutete darauf hin, dass i-Soon eine vielfältige Kundenbasis hatte, darunter Regierungsbehörden, Strafverfolgungsbehörden und private Unternehmen.
* **Interne Kommunikation:** Die Chatprotokolle gaben Einblicke in die interne Kommunikation innerhalb von i-Soon, einschließlich der Art und Weise, wie Exploits entwickelt, bewertet und verkauft wurden.
* **Geografische Reichweite:** Die Angriffe von i-Soon richteten sich gegen Ziele auf der ganzen Welt, wobei eine besondere Konzentration auf Länder in Asien, Europa und Nordamerika lag.

**Reaktionen und Folgen**

Das i-Soon-Leak löste weltweite Besorgnis aus und führte zu einer Reihe von Reaktionen:

* **Analyse durch Experten:** Sicherheitsfirmen und Regierungsbehörden begannen sofort mit der Analyse des Leaks, um die Risiken zu verstehen und Gegenmaßnahmen zu entwickeln.
* **Berichte des Bundesverfassungsschutzes:** Der deutsche Bundesverfassungsschutz veröffentlichte einen ausführlichen Bericht über das i-Soon-Leak und dessen Auswirkungen.
* **US-Ermittlungen:** Die US-Justizministerium erhob Anklage gegen zehn chinesische Staatsbürger, darunter acht Mitarbeiter von i-Soon und zwei Mitarbeiter des chinesischen Ministeriums für Öffentliche Sicherheit, im Zusammenhang mit dem Leak und dem Verkauf von Cyberwaffen.
* **Unsicherheit über die Quelle:** Wer das Leak veröffentlicht hat und welche Motive dahinter steckten, ist weiterhin unklar. Es gibt Spekulationen, dass das Leak von einem ehemaligen Mitarbeiter von i-Soon oder von einer rivalisierenden Cybercrime-Gruppe stammen könnte.

**Was können wir aus dem Leak lernen?**

Die Hosts des "Passwort"-Podcasts betonen, dass das i-Soon-Leak eine wertvolle Gelegenheit bietet, mehr über die Funktionsweise der chinesischen Cybercrime-Industrie zu erfahren. Dazu gehören:

* **Professionalisierung:** Die chinesische Cybercrime-Industrie ist hochprofessionell und gut organisiert, mit spezialisierten Unternehmen, die Exploits und Angriffs-Dienstleistungen anbieten.
* **Staatliche Unterstützung:** Es gibt Hinweise darauf, dass die chinesische Regierung die Cybercrime-Industrie unterstützt, entweder direkt oder indirekt.
* **Globale Bedrohung:** i-Soon ist nur ein Beispiel für die vielen chinesischen Unternehmen, die Cyberwaffen entwickeln und verkaufen, die eine globale Bedrohung darstellen.
* **Notwendigkeit der Zusammenarbeit:** Die Bekämpfung der chinesischen Cybercrime-Industrie erfordert eine enge Zusammenarbeit zwischen Regierungen, Sicherheitsfirmen und anderen Organisationen.

**Fazit**

Das i-Soon-Leak ist ein wichtiger Meilenstein im Verständnis der chinesischen Cybercrime-Industrie. Es zeigt, dass diese Industrie gut etabliert, gut finanziert und eine wachsende globale Bedrohung darstellt. Die Analyse des Leaks wird den Sicherheitsforschern und politischen Entscheidungsträgern helfen, die Risiken besser zu verstehen und wirksame Gegenmaßnahmen zu entwickeln.

**Wo kann man mehr erfahren?**

* Die vollständige "Passwort"-Folge 30: [https://www.heise.de/news/Passwort-Folge-30-i-Soon-das-Leak-aus-der-chinesischen-Cybercrime-Industrie-10354478.html](https://www.heise.de/news/Passwort-Folge-30-i-Soon-das-Leak-aus-der-chinesischen-Cybercrime-Industrie-10354478.html)
* Bericht des Bundesverfassungsschutzes: [https://www.verfassungsschutz.de/dateien/16528/i-soon-leaked-data-analysis-english.pdf/4185d515a7f585e5a576138c0389c200](https://www.verfassungsschutz.de/dateien/16528/i-soon-leaked-data-analysis-english.pdf/4185d515a7f585e5a576138c0389c200)
* Artikel von Recorded Future: [https://www.recordedfuture.com/i-soon-anxun-leak-china-cybercrime](https://www.recordedfuture.com/i-soon-anxun-leak-china-cybercrime)

Dieser erweiterte Artikel bietet eine detailliertere Übersicht über das i-Soon-Leak, seine Bedeutung und die Auswirkungen auf die globale Cybersecurity.

nmap -sV --script vuln -p- <target-network>

tail -f /var/log/suricata/fast.log | grep <cve>

Check Vendor Security Advisory Bulletin

title: Detect Exploitation - "Passwort" Folge 30: i-Soon, das Leak aus der chinesischen Cybercrime-Industrie
id: deffd939-7036-4016-8f11-c6162f8fa7c8
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access
  - attack.t1190

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "\"Passwort\" Folge 30: i-Soon, d" ascii wide
    condition:
        any of them
}