Aktuelle Hinweise deuten auf die Bedrohung deutscher kleiner und mittelständischer Unternehmen (KMU) und Privathaushalte durch Cyberangriffe gegen Heimnetzwerk- bzw. Small Office/Home Office (SOHO)-Endgeräte hin. Diese Endgeräte, die für den Einsatz in Unternehmen geringerer Größe oder von Privatanwendern konzipiert sind, werden in wachsender Anzahl durch Cyberangreifer übernommen und in der Folge in Cyberangriffskampagnen durch die APT-Gruppierungen APT 15 und APT 31 gegen staatliche und politische Stellen genutzt.

Zum Schutz dieser KMU und privater Haushalte und der über deren Endgeräte letztlich angegriffenen staatlichen und politischen Stellen enthält dieser Cyber-Brief nachfolgend eine detaillierte Erläuterung der Vorgehensweise von APT 15 und APT 31 sowie konkrete Handlungsempfehlungen.