LONDON (IT BOLTWISE) – Eine iranische Hackergruppe namens UNC1549 hat erfolgreich 34 Geräte in 11 Telekommunikationsunternehmen infiltriert. Die Angreifer nutzten LinkedIn, um sich als Personalvermittler auszugeben und so Zugang zu sensiblen Daten zu erhalten. Diese Cyberangriffe sind Teil einer größeren Kampagne, die auf strategische Spionage abzielt.
Eine iranische Hackergruppe, bekannt als UNC1549, hat eine neue Cyberkampagne gestartet, die sich gegen europäische Telekommunikationsunternehmen richtet. Die Gruppe hat erfolgreich 34 Geräte in 11 Organisationen infiltriert, indem sie LinkedIn nutzte, um sich als Personalvermittler auszugeben. Diese Angriffe sind Teil einer größeren Strategie, die auf die langfristige Infiltration und das Ausspähen sensibler Daten abzielt.
Die Gruppe, die auch als Subtle Snail bekannt ist, wird mit der Islamischen Revolutionsgarde des Iran in Verbindung gebracht. Die betroffenen Unternehmen befinden sich in Kanada, Frankreich, den Vereinigten Arabischen Emiraten, dem Vereinigten Königreich und den Vereinigten Staaten. Die Angreifer setzen eine Variante der MINIBIKE-Malware ein, die über Azure-Cloud-Dienste kommuniziert, um Erkennungssysteme zu umgehen.
UNC1549, auch bekannt als TA455, ist seit mindestens Juni 2022 aktiv und weist Überschneidungen mit anderen iranischen Hackergruppen wie Smoke Sandstorm und Crimson Sandstorm auf. Die Gruppe nutzt Jobangebote als Köder, um Mitarbeiter zu täuschen und Malware zu verbreiten. Diese Taktik wurde erstmals von der israelischen Cybersicherheitsfirma ClearSky dokumentiert, die auch die Angriffe auf die Luft- und Raumfahrtindustrie beschrieb.
Die Angriffe beginnen mit einer umfangreichen Recherche auf Plattformen wie LinkedIn, um Schlüsselpersonen in den Zielorganisationen zu identifizieren. Die Hacker senden dann Spear-Phishing-E-Mails, um die E-Mail-Adressen zu validieren und weitere Informationen zu sammeln. Anschließend werden gefälschte Rekrutierungsprofile erstellt, um das Vertrauen der Opfer zu gewinnen und sie dazu zu bringen, auf bösartige Links zu klicken.
Die Malware MINIBIKE ist ein modularer Backdoor, der 12 verschiedene Befehle unterstützt, um die Kommunikation mit den Command-and-Control-Servern zu erleichtern. Sie kann Dateien und Verzeichnisse auflisten, laufende Prozesse beenden und Dateien in Teilen hochladen. Die Malware nutzt legitime Azure-Cloud-Dienste und Virtual Private Servers als Proxy-Infrastruktur, um ihre Aktivitäten zu verschleiern.
Die Enthüllung dieser Angriffe erfolgt zeitgleich mit der Analyse einer anderen iranischen Hackergruppe, MuddyWater, die ebenfalls staatlich unterstützt wird. Diese Gruppe hat ihre Abhängigkeit von Remote-Monitoring-Tools reduziert und setzt stattdessen auf maßgeschneiderte Backdoors und Tools. Beide Gruppen zeigen, wie Iran seine Cyberfähigkeiten ausbaut, um strategische Ziele im Ausland zu verfolgen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Iranische Hackergruppe UNC1549 infiltriert Telekommunikationsunternehmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Iranische Hackergruppe UNC1549 infiltriert Telekommunikationsunternehmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Iranische Hackergruppe UNC1549 infiltriert Telekommunikationsunternehmen« bei Google Deutschland suchen, bei Bing oder Google News!