Iranische Hacker intensivieren Cyberangriffe nach US-Militärschlägen

WASHINGTON / LONDON (IT BOLTWISE) – Nach den jüngsten US-Militärschlägen auf iranische Nuklearanlagen haben iranische Hacker ihre Aktivitäten gegen amerikanische Unternehmen und kritische Infrastrukturen verstärkt. Diese Angriffe, die sich bisher auf Banken, Verteidigungsunternehmen und die Ölindustrie konzentrieren, könnten bei einem Scheitern des Waffenstillstands zwischen Iran und Israel oder durch unabhängige Hackergruppen, die Iran unterstützen, noch zunehmen.

Die jüngsten US-Militärschläge auf iranische Nuklearanlagen haben eine Welle von Cyberangriffen ausgelöst, die von Hackern mit Verbindungen zu Teheran ausgeführt werden. Diese Angriffe richten sich gegen amerikanische Banken, Verteidigungsunternehmen und die Ölindustrie. Bisher haben sie jedoch keine weitreichenden Störungen der kritischen Infrastruktur oder der Wirtschaft verursacht. Experten warnen jedoch, dass sich dies ändern könnte, wenn der Waffenstillstand zwischen Iran und Israel scheitert oder unabhängige Hackergruppen, die Iran unterstützen, ihre Drohungen wahrmachen und einen digitalen Konflikt gegen die USA führen.

Arnie Bellini, ein Technologieunternehmer und Investor, weist darauf hin, dass die US-Schläge Iran, Russland, China und Nordkorea dazu veranlassen könnten, ihre Investitionen in die Cyberkriegsführung zu verdoppeln. Bellini betont, dass Cyberoperationen viel kostengünstiger sind als konventionelle Kriegsführung mit Kugeln, Flugzeugen oder Atomwaffen. Während Amerika militärisch dominant ist, stellt seine Abhängigkeit von digitaler Technologie eine Schwachstelle dar. „Wir haben der Welt gezeigt: Kinetisch will man sich nicht mit uns anlegen“, sagte Bellini, CEO von Bellini Capital. „Aber digital sind wir wie Schweizer Käse.“

Zwei pro-palästinensische Hackergruppen behaupteten, sie hätten nach den US-Schlägen mehr als ein Dutzend Luftfahrtunternehmen, Banken und Ölgesellschaften ins Visier genommen. Die Hacker beschrieben ihre Arbeit in einem Beitrag auf dem Telegram-Messaging-Dienst und forderten andere Hacker auf, ihrem Beispiel zu folgen, so Forscher der SITE Intelligence Group, die die Aktivitäten dieser Gruppen verfolgen. Die Angriffe waren Denial-of-Service-Angriffe, bei denen ein Hacker versucht, eine Website oder ein Online-Netzwerk zu stören.

Bundesbehörden sind auf der Hut vor weiteren Versuchen von Hackern, in US-Netzwerke einzudringen. Das Department of Homeland Security gab am Sonntag ein öffentliches Bulletin heraus, das vor erhöhten iranischen Cyberbedrohungen warnt. Die Cybersecurity and Infrastructure Security Agency forderte am Dienstag Organisationen, die kritische Infrastrukturen wie Wassersysteme, Pipelines oder Kraftwerke betreiben, zur Wachsamkeit auf. Obwohl Iran nicht über die technischen Fähigkeiten von China oder Russland verfügt, ist es seit langem als „Chaos-Agent“ bekannt, wenn es darum geht, Cyberangriffe zu nutzen, um Geheimnisse zu stehlen, politische Punkte zu sammeln oder Gegner einzuschüchtern.

Cyberangriffe der iranischen Regierung könnten enden, wenn der Waffenstillstand hält und Teheran eine weitere Konfrontation mit den USA vermeiden möchte. Doch Hackergruppen könnten dennoch im Namen Irans Vergeltung üben. In einigen Fällen haben diese Gruppen Verbindungen zu Militär- oder Geheimdiensten. In anderen Fällen agieren sie völlig unabhängig. Mehr als 60 solcher Gruppen wurden von Forschern des Sicherheitsunternehmens Trustwave identifiziert.

Diese Hacker können erhebliche wirtschaftliche und psychologische Schäden anrichten. Nach dem Angriff der Hamas auf Israel am 7. Oktober 2023 drangen Hacker beispielsweise in eine Notfallwarn-App ein, die von einigen Israelis genutzt wird, und veranlassten sie, die Nutzer über einen bevorstehenden Atomraketenangriff zu informieren. „Es hat einen sofortigen psychologischen Effekt“, sagte Ziv Mador, Vizepräsident für Sicherheitsforschung bei Trustwave’s SpiderLabs, die Cyberbedrohungen verfolgen. Wirtschaftliche Störungen, Verwirrung und Angst sind die Ziele solcher Operationen, sagte Mador, der in Israel ansässig ist. „Wir haben dasselbe in Russland-Ukraine gesehen.“

Obwohl Iran nicht über die Cyberkriegsfähigkeiten von China oder Russland verfügt, hat es wiederholt versucht, seine bescheideneren Operationen zu nutzen, um ausländische Führer auszuspionieren – etwas, das nationale Sicherheitsexperten vorhersagen, dass Teheran fast sicher wieder versuchen wird, während es versucht, die nächsten Schritte von Präsident Donald Trump zu ergründen. Letztes Jahr klagten Bundesbehörden drei iranische Agenten an, die versucht hatten, Trumps Präsidentschaftskampagne zu hacken. Es wäre falsch anzunehmen, dass Iran diese Bemühungen aufgegeben hat, so Jake Williams, ein ehemaliger Cybersicherheitsexperte der National Security Agency, der jetzt Vizepräsident für Forschung und Entwicklung bei Hunter Strategy, einem in Washington ansässigen Cybersicherheitsunternehmen, ist.

Die Israel-Iran-Konflikte zeigen den Wert von Investitionen in Cybersicherheit und Cyberangriffen, sagte Mador. Er sagte, Israels Schläge gegen Iran, die Angriffe auf Nuklearwissenschaftler beinhalteten, erforderten eine ausgeklügelte Cyber-Spionage, die es Israel ermöglichte, seine Ziele zu verfolgen. Die Erweiterung der Cyberverteidigung Amerikas wird Investitionen in Bildung sowie technische Lösungen erfordern, um sicherzustellen, dass vernetzte Geräte oder Netzwerke nicht anfällig sind, sagte Bellini, der kürzlich 40 Millionen US-Dollar für ein neues Cybersicherheitszentrum an der University of South Florida beigetragen hat. Es gibt ein neues Wettrüsten im Bereich der Cyberkriegsführung, sagte Bellini, und es ist ein Wettbewerb, den Amerika sich nicht leisten kann zu verlieren. „Es ist Wile E. Coyote gegen den Road Runner“, sagte Bellini. „Es wird hin und her gehen, und es wird nie enden.“

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!