IRAK / LONDON (IT BOLTWISE) – Eine iranisch ausgerichtete Hackergruppe, bekannt als BladedFeline, hat eine neue Reihe von Cyberangriffen auf kurdische und irakische Regierungsbeamte in den frühen Monaten des Jahres 2024 gestartet.
Die Bedrohungsgruppe, die von ESET als BladedFeline verfolgt wird, wird mit mittlerer Zuversicht als Untergruppe innerhalb von OilRig, einem bekannten iranischen staatlichen Cyberakteur, eingestuft. Diese Gruppe ist seit September 2017 aktiv, als sie erstmals Beamte der kurdischen Regionalregierung (KRG) ins Visier nahm. Laut einem technischen Bericht des slowakischen Cybersicherheitsunternehmens entwickelt BladedFeline Malware, um den Zugang zu Organisationen im Irak und der KRG aufrechtzuerhalten und auszubauen.
BladedFeline wurde erstmals im Mai 2024 von ESET dokumentiert, als Teil des APT Activity Report Q4 2023–Q1 2024. Der Bericht beschreibt die Angriffe der Gruppe auf eine Regierungsorganisation in der kurdischen Region des Irak und die gezielte Kompromittierung eines Telekommunikationsanbieters in Usbekistan, die möglicherweise bereits im Mai 2022 begann. Die Gruppe wurde 2023 entdeckt, nachdem Angriffe auf kurdische diplomatische Beamte mit Shahmaran, einem einfachen Backdoor, durchgeführt wurden.
Im November letzten Jahres beobachtete die Cybersicherheitsfirma, dass die Hackergruppe Angriffe gegen Nachbarn des Iran, insbesondere regionale und staatliche Einrichtungen im Irak sowie diplomatische Gesandte aus dem Irak in verschiedene Länder, orchestrierte. Dabei kamen maßgeschneiderte Backdoors wie Whisper (auch bekannt als Veaty), Spearal und Optimizer zum Einsatz. Diese Investitionen in die Sammlung diplomatischer und finanzieller Informationen von irakischen Organisationen deuten darauf hin, dass der Irak eine große Rolle in den strategischen Zielen der iranischen Regierung spielt.
Während der genaue anfängliche Zugangsvektor zu den Opfern der KRG unklar ist, wird vermutet, dass die Bedrohungsakteure wahrscheinlich eine Schwachstelle in einer internetfähigen Anwendung ausnutzten, um in irakische Regierungsnetzwerke einzudringen und die Flog-Web-Shell zu installieren, um einen dauerhaften Fernzugriff zu gewährleisten. Die breite Palette an Backdoors unterstreicht BladedFelines Engagement, sein Malware-Arsenal zu verfeinern.
Whisper ist ein C#/.NET-Backdoor, das sich in ein kompromittiertes Webmail-Konto auf einem Microsoft Exchange-Server einloggt und es nutzt, um mit den Angreifern über E-Mail-Anhänge zu kommunizieren. Spearal ist ein .NET-Backdoor, das DNS-Tunneling für die Kommando- und Kontrollkommunikation verwendet. Einige Angriffe im Dezember 2023 beinhalteten auch die Bereitstellung eines Python-Implantats namens Slippery Snakelet, das begrenzte Fähigkeiten zur Ausführung von Befehlen über “cmd.exe” bietet.
BladedFeline ist bemerkenswert für den Einsatz verschiedener Tunneling-Tools wie Laret und Pinar, um den Zugang zu Zielnetzwerken aufrechtzuerhalten. Auch ein bösartiges IIS-Modul namens PrimeCache wird eingesetzt, das laut ESET Ähnlichkeiten mit dem RDAT-Backdoor aufweist, das von OilRig APT verwendet wird. PrimeCache arbeitet passiv, indem es eingehende HTTP-Anfragen überwacht, die einer vordefinierten Cookie-Header-Struktur entsprechen, um Befehle des Angreifers zu verarbeiten und Dateien zu exfiltrieren.
Diese Aspekte, zusammen mit der Tatsache, dass zwei von OilRig verwendete Tools – RDAT und eine Reverse-Shell mit dem Codenamen VideoSRV – auf einem kompromittierten KRG-System im September 2017 und Januar 2018 entdeckt wurden, lassen die Möglichkeit zu, dass BladedFeline eine Untergruppe innerhalb von OilRig ist, sich jedoch von Lyceum unterscheidet – einem anderen Untercluster. Die Verbindung zu OilRig wird auch durch einen Bericht von Check Point im September 2024 gestützt, der die iranische Hackergruppe beschuldigt, in irakische Regierungsnetzwerke eingedrungen zu sein und diese mit Whisper und Spearal infiziert zu haben.
ESET identifizierte ein bösartiges Artefakt namens Hawking Listener, das im März 2024 von derselben Partei, die Flog hochgeladen hatte, auf die VirusTotal-Plattform hochgeladen wurde. Hawking Listener ist ein Implantat im Frühstadium, das auf einem bestimmten Port lauscht, um Befehle über “cmd.exe” auszuführen. BladedFeline zielt auf die KRG und die GOI zu Spionagezwecken ab, mit dem Ziel, strategischen Zugang zu hochrangigen Beamten in beiden Regierungsorganisationen zu erhalten.
Die diplomatischen Beziehungen der KRG zu westlichen Nationen, gepaart mit den Ölreserven in der kurdischen Region, machen sie zu einem verlockenden Ziel für iranisch ausgerichtete Bedrohungsakteure, um zu spionieren und möglicherweise zu manipulieren. Im Irak versuchen diese Bedrohungsakteure höchstwahrscheinlich, den Einfluss westlicher Regierungen nach der US-Invasion und Besetzung des Landes zu kontern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Iranische Hackergruppe BladedFeline zielt auf kurdische und irakische Regierungsstellen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Iranische Hackergruppe BladedFeline zielt auf kurdische und irakische Regierungsstellen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Iranische Hackergruppe BladedFeline zielt auf kurdische und irakische Regierungsstellen« bei Google Deutschland suchen, bei Bing oder Google News!