Iranische Hackergruppe nutzt KI für gezielte Phishing-Angriffe auf israelische Experten

TEL AVIV / LONDON (IT BOLTWISE) – Eine iranische Hackergruppe, die mit der Islamischen Revolutionsgarde in Verbindung steht, hat eine gezielte Phishing-Kampagne gestartet, die sich gegen israelische Journalisten, Cyber-Sicherheitsexperten und Informatikprofessoren richtet.

Die iranische Hackergruppe, bekannt als Educated Manticore, hat eine neue Phishing-Kampagne ins Leben gerufen, die sich gezielt gegen israelische Technologie- und Cyber-Sicherheitsexperten richtet. Diese Gruppe, die auch unter Namen wie APT35 und Charming Kitten bekannt ist, nutzt ausgeklügelte Social-Engineering-Methoden, um ihre Opfer zu täuschen. Dabei geben sich die Angreifer als fiktive Assistenten von Technologie-Executives oder Forschern aus und kontaktieren ihre Ziele über E-Mails und WhatsApp-Nachrichten.

Die Angriffe begannen Mitte Juni 2025, kurz nach dem Ausbruch des Iran-Israel-Krieges, und nutzen die geopolitischen Spannungen zwischen den beiden Ländern aus. Die Hacker versuchten, ihre Opfer mit gefälschten Google-Meet-Einladungen oder Gmail-Login-Seiten zu ködern, um an deren Zugangsdaten zu gelangen. Diese Phishing-Seiten sind so gestaltet, dass sie den Anschein einer legitimen Google-Authentifizierungsseite erwecken, indem sie moderne Webtechnologien wie React-basierte Single Page Applications nutzen.

Ein bemerkenswertes Merkmal dieser Angriffe ist der Einsatz von Künstlicher Intelligenz zur Erstellung der Nachrichten, die darauf abzielen, das Vertrauen der Opfer zu gewinnen. Die initialen Nachrichten enthalten keine schädlichen Artefakte und dienen lediglich dazu, eine Beziehung zu den Zielen aufzubauen. Sobald das Vertrauen hergestellt ist, werden die Opfer auf gefälschte Landing Pages geleitet, die ihre Google-Kontodaten abfangen können.

Die Phishing-Kits, die von Educated Manticore verwendet werden, sind in der Lage, nicht nur die Zugangsdaten, sondern auch Zwei-Faktor-Authentifizierungscodes zu erfassen, was sogenannte 2FA-Relay-Angriffe ermöglicht. Darüber hinaus sind die Kits mit einem passiven Keylogger ausgestattet, der alle Tastatureingaben des Opfers aufzeichnet und diese Daten exfiltriert, falls der Nutzer den Prozess vorzeitig abbricht.

Ein weiteres Element der Social-Engineering-Bemühungen der Gruppe ist die Nutzung von Google Sites-Domains, um gefälschte Google-Meet-Seiten zu hosten. Diese Seiten sind so gestaltet, dass sie wie legitime Meeting-Seiten aussehen, und ein Klick auf das Bild leitet das Opfer auf Phishing-Seiten weiter, die den Authentifizierungsprozess auslösen.

Check Point, ein führendes Cyber-Sicherheitsunternehmen, hat die Aktivitäten von Educated Manticore genau verfolgt und berichtet, dass die Gruppe weiterhin eine erhebliche Bedrohung darstellt, insbesondere für Einzelpersonen in Israel während der Eskalationsphase des Iran-Israel-Konflikts. Die Hacker operieren mit hoher Agilität, indem sie schnell Domains und Infrastruktur einrichten und bei Entdeckung rasch wieder abbauen, um unter dem Radar zu bleiben.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!