USA bieten 10 Millionen Dollar für Hinweise auf iranische Hacker

WASHINGTON / LONDON (IT BOLTWISE) – Die USA haben eine Belohnung von bis zu 10 Millionen Dollar für Informationen über iranische Hacker ausgelobt, die im Verdacht stehen, kritische Infrastrukturen mit Malware anzugreifen.

Die US-Regierung hat eine Belohnung von bis zu 10 Millionen Dollar für Informationen über iranische Hacker ausgeschrieben, die im Verdacht stehen, kritische Infrastrukturen mit einer speziellen Malware anzugreifen. Diese Malware, bekannt als IOControl, wurde gezielt gegen industrielle Kontrollsysteme eingesetzt. Die Hackergruppe, die unter dem Namen CyberAv3ngers bekannt ist, hat sich in den Jahren 2023 und 2024 durch eine Reihe von Cyberangriffen auf Wasserwerke in den USA und Israel einen Namen gemacht. Die US-Behörden haben die Gruppe mit der Cyber-Elektronik-Kommandantur der iranischen Revolutionsgarde in Verbindung gebracht. Im August wurden bereits Sanktionen gegen sechs iranische Regierungsmitarbeiter verhängt, die angeblich an diesen Angriffen beteiligt waren. Die jüngste Belohnung konzentriert sich auf eine Online-Persona namens Mr. Soul oder Mr. Soll, die mit CyberAv3ngers in Verbindung gebracht wird. Diese Gruppe hat auf Telegram mit ihren Angriffen geprahlt und die Malware IOControl eingesetzt, um Geräte in den USA und weltweit zu kompromittieren. Laut Experten von Claroty wurde die Malware verwendet, um Kameras, Router, Firewalls und andere industrielle Technologien anzugreifen, die von bekannten Anbietern wie Unitronics, D-Link und Hikvision stammen. Die Malware ermöglicht es Hackern, infizierte Geräte aus der Ferne zu steuern und sich innerhalb eines Systems lateral zu bewegen. Die Belohnung wurde inmitten eines eskalierenden militärischen Konflikts zwischen Israel und Iran ausgeschrieben. Israelische Raketenangriffe haben kürzlich Hunderte iranische Bürger getötet, darunter mehrere Militärführer und Nuklearwissenschaftler. Iran hat mit Raketenangriffen auf Israel reagiert, die Dutzende in Tel Aviv und anderen Städten getötet haben. John Hultquist, Chefanalyst der Google Threat Intelligence Group, warnte davor, dass iranische Cyberbedrohungsakteure ihre Angriffe auf Israel angesichts des jüngsten Konflikts wahrscheinlich intensivieren werden. Iranische Cyberaktivitäten in Israel sind bereits seit mehreren Jahren anhaltend und aggressiv. Obwohl iranische Cyberaktivitäten außerhalb des Nahen Ostens bisher weniger umfangreich waren, könnten sie sich angesichts der militärischen Aktionen ändern. Ziele in den USA könnten von Irans Cyberbedrohungskapazitäten neu priorisiert werden. Iranische Cyber-Spionageaktivitäten zielen bereits auf die US-Regierung, das Militär und politische Kreise ab, aber neue Aktivitäten könnten auch privatwirtschaftliche kritische Infrastrukturen oder sogar Privatpersonen bedrohen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!