Iranische Hackergruppe UNC1549 infiltriert Telekommunikationsunternehmen

LONDON (IT BOLTWISE) – Eine iranische Hackergruppe namens UNC1549 hat erfolgreich 34 Geräte in 11 Telekommunikationsunternehmen infiltriert. Die Angreifer nutzten LinkedIn, um sich als Personalvermittler auszugeben und so Zugang zu sensiblen Daten zu erhalten. Diese Cyberangriffe sind Teil einer größeren Kampagne, die auf strategische Spionage abzielt.

Eine iranische Hackergruppe, bekannt als UNC1549, hat eine neue Cyberkampagne gestartet, die sich gegen europäische Telekommunikationsunternehmen richtet. Die Gruppe hat erfolgreich 34 Geräte in 11 Organisationen infiltriert, indem sie LinkedIn nutzte, um sich als Personalvermittler auszugeben. Diese Angriffe sind Teil einer größeren Strategie, die auf die langfristige Infiltration und das Ausspähen sensibler Daten abzielt.

Die Gruppe, die auch als Subtle Snail bekannt ist, wird mit der Islamischen Revolutionsgarde des Iran in Verbindung gebracht. Die betroffenen Unternehmen befinden sich in Kanada, Frankreich, den Vereinigten Arabischen Emiraten, dem Vereinigten Königreich und den Vereinigten Staaten. Die Angreifer setzen eine Variante der MINIBIKE-Malware ein, die über Azure-Cloud-Dienste kommuniziert, um Erkennungssysteme zu umgehen.

UNC1549, auch bekannt als TA455, ist seit mindestens Juni 2022 aktiv und weist Überschneidungen mit anderen iranischen Hackergruppen wie Smoke Sandstorm und Crimson Sandstorm auf. Die Gruppe nutzt Jobangebote als Köder, um Mitarbeiter zu täuschen und Malware zu verbreiten. Diese Taktik wurde erstmals von der israelischen Cybersicherheitsfirma ClearSky dokumentiert, die auch die Angriffe auf die Luft- und Raumfahrtindustrie beschrieb.

Die Angriffe beginnen mit einer umfangreichen Recherche auf Plattformen wie LinkedIn, um Schlüsselpersonen in den Zielorganisationen zu identifizieren. Die Hacker senden dann Spear-Phishing-E-Mails, um die E-Mail-Adressen zu validieren und weitere Informationen zu sammeln. Anschließend werden gefälschte Rekrutierungsprofile erstellt, um das Vertrauen der Opfer zu gewinnen und sie dazu zu bringen, auf bösartige Links zu klicken.

Die Malware MINIBIKE ist ein modularer Backdoor, der 12 verschiedene Befehle unterstützt, um die Kommunikation mit den Command-and-Control-Servern zu erleichtern. Sie kann Dateien und Verzeichnisse auflisten, laufende Prozesse beenden und Dateien in Teilen hochladen. Die Malware nutzt legitime Azure-Cloud-Dienste und Virtual Private Servers als Proxy-Infrastruktur, um ihre Aktivitäten zu verschleiern.

Die Enthüllung dieser Angriffe erfolgt zeitgleich mit der Analyse einer anderen iranischen Hackergruppe, MuddyWater, die ebenfalls staatlich unterstützt wird. Diese Gruppe hat ihre Abhängigkeit von Remote-Monitoring-Tools reduziert und setzt stattdessen auf maßgeschneiderte Backdoors und Tools. Beide Gruppen zeigen, wie Iran seine Cyberfähigkeiten ausbaut, um strategische Ziele im Ausland zu verfolgen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!