Iran Drosselt Internetzugang zur Abwehr von Cyberangriffen

TEHERAN / LONDON (IT BOLTWISE) – Inmitten eskalierender Spannungen in der Region hat Iran den Internetzugang im Land gedrosselt, um angeblich Israels Fähigkeit zu verdeckten Cyberoperationen zu behindern.

Die iranische Regierung hat kürzlich den Internetzugang im Land erheblich eingeschränkt, um angeblich die Fähigkeit Israels zu verdeckten Cyberoperationen zu behindern. Diese Maßnahme folgt auf einen beispiellosen Angriff Israels auf Iran, der die geopolitischen Spannungen in der Region weiter verschärft hat. Laut Fatemeh Mohajerani, der Sprecherin der iranischen Regierung, und der iranischen Cyberpolizei FATA, sei die Verlangsamung des Internets darauf ausgelegt, die Stabilität des Internets zu wahren und sei eine „vorübergehende, gezielte und kontrollierte Maßnahme, um Cyberangriffe abzuwehren“. Daten von NetBlocks zeigen einen „signifikanten Rückgang des Internetverkehrs“ um 17:30 Uhr Ortszeit. Diese Entwicklung erfolgt vor dem Hintergrund eines sich vertiefenden Konflikts, bei dem Israel und Iran seit Freitag Raketenangriffe austauschen. Diese Angriffe haben sich auch auf den Cyberspace ausgeweitet, da Sicherheitsexperten vor Vergeltungsmaßnahmen durch iranische staatliche Akteure und Hacktivistengruppen warnen. Der digitale Konflikt, der sich im Hintergrund abspielt, verläuft in beide Richtungen. Anfang dieser Woche bekannte sich eine pro-israelische Gruppe namens Predatory Sparrow zu einem Cyberangriff auf die iranische Bank Sepah, der den Zugang zu ihrer Website und ihren Geldautomaten lahmlegte. Die Gruppe erklärte in einer öffentlichen Stellungnahme, dass die Bank Sepah internationale Sanktionen umgangen und das Geld der iranischen Bevölkerung zur Finanzierung der terroristischen Stellvertreter des Regimes, seines ballistischen Raketenprogramms und seines militärischen Nuklearprogramms verwendet habe. Predatory Sparrow gab außerdem an, die Infrastruktur der Bank mit Hilfe von „mutigen Iranern“ sabotiert zu haben und fügte hinzu: „Das passiert mit Institutionen, die den terroristischen Fantasien des Diktators gewidmet sind.“ Israel hat eine lange Geschichte ausgeklügelter Cyberoperationen, insbesondere des Stuxnet-Angriffs auf das iranische Nuklearprogramm. Das in Tel Aviv ansässige Cybersicherheitsunternehmen Radware hat eine verstärkte Aktivität von Bedrohungsakteuren beobachtet, die mit Iran in Verbindung stehen, sowohl in öffentlichen als auch in privaten Telegram-Kanälen. Einige der Gruppen, darunter Mysterious Team Bangladesh und Arabian Ghost, haben die Nachbarländer Jordanien und Saudi-Arabien davor gewarnt, Israel zu unterstützen, und behauptet, israelische Radiosender abgeschaltet zu haben. Darüber hinaus hat die iranische Regierung die Bürger aufgefordert, WhatsApp zu löschen, eine der beliebtesten Messaging-Plattformen des Landes, und ohne Beweise zu behaupten, dass die von Meta betriebene App von Israel genutzt wurde, um ihre Nutzer auszuspionieren. WhatsApp hat die Vorwürfe zurückgewiesen. In einer Erklärung gegenüber der Associated Press erklärte das Unternehmen, dass es keine Nutzer verfolgt und keine „Masseninformationen an irgendeine Regierung“ bereitstellt. Der Cyberkonflikt folgt auch auf eine Ankündigung des US-Außenministeriums, dass sie Informationen über iranische Hacker suchen, die sie beschuldigen, kritische Infrastrukturen in den USA, Israel und anderen Ländern mit der Malware IOCONTROL (auch bekannt als OrpaCrab) anzugreifen, um industrielle Kontrollsysteme (ICS) zu kompromittieren. „Cyber Av3ngers, die mit dem Online-Pseudonym Mr. Soul in Verbindung stehen, haben im Auftrag des Cyber-Elektronik-Kommandos der Islamischen Revolutionsgarde (IRGC-CEC) eine Reihe bösartiger Cyberaktivitäten gegen kritische Infrastrukturen in den USA gestartet“, erklärte das Belohnungsprogramm für Gerechtigkeit (RFJ) des Ministeriums. „Cyber Av3ngers-Akteure haben die Malware IOCONTROL genutzt, um ICS/SCADA-Geräte zu attackieren, die von kritischen Infrastruktursektoren in den Vereinigten Staaten und weltweit verwendet werden.“

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!