Iranische Hacker greifen mit Phoenix-Backdoor über 100 Regierungsorganisationen an

TEHERAN / LONDON (IT BOLTWISE) – Eine staatlich unterstützte iranische Hackergruppe, bekannt als MuddyWater, hat über 100 Regierungsorganisationen mit der neuesten Version ihrer Phoenix-Backdoor angegriffen. Diese Angriffe konzentrieren sich hauptsächlich auf diplomatische Einrichtungen im Nahen Osten und Nordafrika und nutzen kompromittierte E-Mail-Konten, um schädliche Software zu verbreiten.

Die iranische Hackergruppe MuddyWater, auch bekannt unter den Namen Static Kitten, Mercury und Seedworm, hat eine neue Angriffswelle gestartet, die sich gegen über 100 Regierungsorganisationen richtet. Diese Angriffe nutzen die neueste Version der Phoenix-Backdoor, um sensible Informationen zu sammeln und Systeme zu kompromittieren. Die Gruppe ist bekannt für ihre Angriffe auf staatliche und private Organisationen im Nahen Osten und Nordafrika.

Seit dem 19. August hat MuddyWater eine Phishing-Kampagne gestartet, die von einem kompromittierten Konto ausging, das über den NordVPN-Dienst zugänglich gemacht wurde. Die E-Mails wurden an zahlreiche Regierungs- und internationale Organisationen in der Region gesendet, wie aus einem Bericht des Cybersicherheitsunternehmens Group-IB hervorgeht. Diese Kampagne zielte insbesondere auf Botschaften, diplomatische Missionen und Ministerien für auswärtige Angelegenheiten ab.

Die Angreifer nutzten E-Mails mit bösartigen Word-Dokumenten, die Makrocode enthielten, um den FakeUpdate-Malware-Loader auf die Festplatte zu schreiben. Obwohl Microsoft Makros standardmäßig deaktiviert hat, setzen die Angreifer weiterhin auf diese Technik, um ihre Schadsoftware zu verbreiten. Die neueste Version der Phoenix-Backdoor, Version 4, enthält zusätzliche Mechanismen zur Persistenz und funktionale Unterschiede im Vergleich zu früheren Varianten.

Die Malware sammelt Informationen über das System, wie den Computernamen, die Domäne, die Windows-Version und den Benutzernamen, um das Opfer zu profilieren. Sie verbindet sich über WinHTTP mit ihrer Command-and-Control-Infrastruktur und beginnt, Befehle zu empfangen. Zu den unterstützten Befehlen gehören das Hochladen und Herunterladen von Dateien sowie das Starten einer Shell. Ein weiteres Werkzeug, das in diesen Angriffen verwendet wird, ist ein maßgeschneiderter Infostealer, der versucht, Datenbanken aus Browsern wie Chrome, Opera, Brave und Edge zu exfiltrieren.

Group-IB hat die Angriffe mit hoher Zuverlässigkeit MuddyWater zugeschrieben, basierend auf der Verwendung bekannter Malware-Familien und Makros, die in früheren Kampagnen beobachtet wurden. Die Forscher fanden auch das PDQ-Utility für Softwarebereitstellung und -management sowie das Action1 RMM-Tool auf der C2-Infrastruktur von MuddyWater. Diese Werkzeuge wurden in der Vergangenheit ebenfalls mit iranischen Hackern in Verbindung gebracht.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

35,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen KI Übersetzer Kopfhörer, kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!