Iran im Cyberkrieg gegen die USA
Montag 19.Juli.2021 - 07:13
In den letzten Jahren hat sich der Cyberspace zu einem neuen Schauplatz des Konflikts zwischen den Vereinigten Staaten und ihren Verbündeten einerseits und dem Iran andererseits entwickelt.
Beweispunkt
Teheran lehnt normalerweise jeden Cyberangriff auf amerikanische Organisationen und Institutionen ab.
Dennoch enthüllte das Cybersicherheitsunternehmen Proofpoint kürzlich Operationen einer iranischen Hackergruppe namens „Witch Cat“.
Proofpoint erklärte, dass die Beweise darauf hindeuten, dass die Leiche der iranischen Revolutionsgarden hinter dieser Gruppe steckt.
Es fügte hinzu, dass die Revolutionsgarden hinter den Operationen von Witch Cat standen.
Wir sind uns jedoch nicht hundertprozentig sicher, obwohl sich alle verwendeten Tricks und Methoden sowie die Angriffsziele zu einem großen Teil auf die Beteiligung der Leiche beziehen, teilte das Unternehmen mit.
BBC Persia gab unterdessen bekannt, dass Witch Cat-Hacker versuchten, Menschen anzugreifen, indem sie sich als britischer Universitätsprofessor und Forscher ausgeben, als sie eine Website der School of Oriental and African Studies der University of London infiltrierten.
Es fügte hinzu, dass die Gruppe versucht habe, die persönlichen Daten einiger Personen zu hacken, hauptsächlich aus den Vereinigten Staaten und Großbritannien.
Es stellte fest, dass die Gruppe versuchte, mit diesen Leuten online zu chatten.
Hacking-Methode
Das Sicherheitsforschungsunternehmen CERTFA stellte klar, dass eine iranische Hackerzelle namens "APT 35" und bekannt als "Witch Cat" im Dezember 2020 und Januar 2021 eine elektronische Betrugskampagne durch gefälschte Nachrichten gestartet hat, offenbar mit Geburtstagswünschen, aber mit bösartiger Spyware.
Die Security Research Company gab an, dass die Hackerzelle mit der iranischen Regierung verbunden ist und für ihre Operationen gegen Geheimdienstansammlungen durch Kampagnen gegen Diplomaten und Verteidigungsbeamte in Amerika bekannt ist.
Diesmal habe die Zelle eine Reihe hochrangiger Mitarbeiter ins Visier genommen, darunter Mitglieder von Think Tanks und politischen Forschungszentren, teilte das Unternehmen mit.
CERTFA wies darauf hin, dass die Hacker ausgeklügelte Methoden verwendeten, um ihre Identität zu verbergen und Nachrichten mit echten URLs bei Google zu senden, damit sich die Empfänger sicher fühlen und die Nachrichten öffnen.
