Iranische Hacker nutzen VPN-Schwachstellen für langfristigen Zugriff auf kritische Infrastruktur

TEHERAN / MÜNCHEN (IT BOLTWISE) – In einer beunruhigenden Enthüllung wurde bekannt, dass eine iranische, staatlich unterstützte Hackergruppe fast zwei Jahre lang unbemerkt Zugang zu einer kritischen nationalen Infrastruktur im Nahen Osten hatte. Diese Cyber-Eindringlinge nutzten Schwachstellen in VPN-Systemen und maßgeschneiderte Malware, um ihre Spionageoperationen durchzuführen.

Die Enthüllung, dass eine iranische Hackergruppe fast zwei Jahre lang unbemerkt Zugang zu einer kritischen nationalen Infrastruktur (CNI) im Nahen Osten hatte, wirft ein Schlaglicht auf die anhaltenden Bedrohungen durch Cyberangriffe. Diese Gruppe, die mit dem Namen Lemon Sandstorm bekannt ist, hat sich auf die Nutzung von Schwachstellen in VPN-Systemen spezialisiert, um Zugang zu sensiblen Netzwerken zu erhalten.

Die Angriffe, die von Mai 2023 bis Februar 2025 andauerten, zielten darauf ab, langfristigen Zugang zu den Netzwerken zu erhalten und umfangreiche Spionageoperationen durchzuführen. Die Hacker nutzten bekannte Sicherheitslücken in den VPN-Systemen von Fortinet, Pulse Secure und Palo Alto Networks, um sich Zugang zu verschaffen. Diese Schwachstellen ermöglichten es ihnen, sich unbemerkt in die Netzwerke einzuschleichen und ihre Präsenz zu festigen.

Die Angreifer setzten eine Vielzahl von Werkzeugen ein, um ihre Aktivitäten zu verschleiern und ihre Spuren zu verwischen. Dazu gehörten unter anderem die Verwendung von Web-Shells und maßgeschneiderter Malware wie Havoc, HanifNet und HXLibrary. Diese Tools ermöglichten es den Hackern, sich tief in die Netzwerke einzugraben und sensible Informationen zu exfiltrieren.

Besonders besorgniserregend ist die Tatsache, dass die Angreifer trotz der Bemühungen der betroffenen Organisationen, ihre Netzwerke zu sichern, immer wieder neue Wege fanden, um ihre Präsenz aufrechtzuerhalten. Sie nutzten unter anderem Schwachstellen in Biotime-Systemen und führten gezielte Phishing-Angriffe durch, um Zugangsdaten zu erbeuten.

Die Angriffe auf die kritische Infrastruktur im Nahen Osten sind Teil eines größeren Trends, bei dem staatlich unterstützte Hackergruppen zunehmend auf Cyberangriffe setzen, um geopolitische Ziele zu erreichen. Diese Angriffe unterstreichen die Notwendigkeit, die Cybersicherheitsmaßnahmen kontinuierlich zu verbessern und auf dem neuesten Stand zu halten.

Experten warnen davor, dass solche Angriffe in Zukunft noch häufiger und ausgeklügelter werden könnten. Unternehmen und Regierungen müssen daher verstärkt in die Sicherheit ihrer Netzwerke investieren und sicherstellen, dass ihre Systeme gegen die neuesten Bedrohungen gewappnet sind.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!