Staatlich unterstützte Cyberangriffe Palo Alto warnt vor Angriffswelle aus dem Iran

Der eskalierte Konflikt zwischen Israel und Iran findet auch im Internet statt. Spionage, Datendiebstahl, Störung von Online-Diensten und kritischen In­fra­strukturen sind die Folgen. Doch nicht nur für die aktiv beteiligten Staa­ten – auch Deutschland könnte ins Visier von politisch motivierten Hacker­grup­pen geraten.

Geopolitische Entwicklungen haben auch Auswirkungen auf die digitale Welt. Russland versus Ukraine, Amerika versus China und nun Iran gegen Israel: Bei internationalen Konflikten wer­den Cyberangriffe mehr und mehr zur Waffe. Gerade die jüngste Auseinandersetzung des Iran mit Israel und den USA könnte Cyberattacken auf kritische Infrastrukturen nach sich ziehen. Wie das Forschungsteam Unit 42 von Palo Alto Networks berichtet, habe es bisher zwar keinen dramatischen Anstieg iranisch gesteuerter Cyberangriffe beobachten können, doch die Eska­la­tionen könnten bald zu einer Zunahme der Aktivitäten staatlich geförderter Gruppen führen. Vor allem warnen die Analysten vor einer Hackergruppe: Serpens.

Studie zur Resilienz kritischer Infrastrukturen

Versorgungsunternehmen im Visier nationalstaatlicher Hacker

Iranische Bedrohungsgruppen

Unit 42 zufolge setze der Iran staatlich geförderte Gruppen häufig ein, um politische Bot­schaf­ten zu verbreiten und zu verstärken. Die Cyberangriffe würden Lieferketten, kritische Infra­struk­turen und Unternehmen ins Visier nehmen. Bei der Mehrheit der gemeldeten Attacken, die iranischen Bedrohungsgruppen zuzuordnen gewesen seien, habe es sich um Denial-of-Service-Angriffe (DoS) gehandelt. Daneben seien Zielen der Akteure gewesen, Daten zu stehlen und die Betriebstechnologie gezielt anzugreifen.

Folgende iranische Bedrohungsgruppen hat Unit 42 bisher identifiziert:

Die Analysten warnen explizit davor, dass Serpens seine Aktivitäten in den kommenden Wochen verstärken könnte. Bereits Mitte Mai berichtete Palo Alto von einer Spionagekampagne, bei der Serpens die deutsche Modelagentur „Mega Model Agency“ imitiert habe. Ihr Ziel sei es gewesen, sensible Nutzerdaten zu sammeln und damit gezielte Social-Engineering-Angriffe auszuüben, insbesondere gegen iranische Regimekritiker.

Netscout Threat Intelligence Report 2H2024

DDoS-Angriffe als zentrale Waffe in geopolitischen Konflikten

Israelische Cyberkriminalität

Doch auch aus Israel heraus operieren Hackergruppen, die möglicherweise staatlich unterstützt sind, in jedem Fall aber pro-israelisch handeln. So hat sich die Hackergruppe „Predatory Spar­row“ seit 2020 mit wiederholten Cyberangriffen gegen die iranische Infrastruktur einen Namen gemacht. Zuletzt legten die Cyberkriminellen Tankstellen in Iran lahm und attackierten Banken und Krypto-Plattformen. Bekannt wurde in diesem Zusammenhang auch die Malware „Stuxnet“, die seit 2009 von Israel im Cyberkrieg gegen den Iran eingesetzt wird.

Warnung des US-Heimatschutzministeriums

Nachdem die USA sich in den Konflikt eingemischt haben und Israel unterstützen, warnte nun das US-Heimatschutzministerium vor Cyberangriffen auf US-Netzwerke durch pro-ira­nische Hacktivisten. Deren Ziel sei es, US-Infrastrukturen zu stören. Die Cybersecurity and Infrastructure Security Agency (CISA) des US-Heimatschutzministeriums stellt Unternehmen Best Practices bereit, um ihre Netzwerke abzusichern.

Maßnahmen werden zu langsam umgesetzt

Die Deutschen haben Angst vor einem Cyberkrieg

Bedrohung für Deutschland

Deutschland ist zwar kein primäres Ziel im Cyberkonflikt zwischen Iran und Israel be­ziehungs­weise den USA, könnte aber aufgrund seiner engen transatlantischen Beziehungen und NATO-Mitgliedschaft ein potenzielles sekundäres Ziel für Vergeltungsangriffe sein. Besonders ge­fähr­det sind Unternehmen mit US- oder israelischen Partnerschaften, Betreiber kritischer Infra­struk­turen sowie Regierungsinstitutionen.

Zudem nutzen iranische Gruppen wie Serpens häufig indirekte Angriffswege, etwa durch die Kompromittierung von Lieferketten oder über Social-Engineering-Kampagnen. Auch Hack­ti­vis­mus in Form von DDoS-Angriffen oder Web-Defacement kann eine politische Symbol­kraft entfalten und trifft in Europa zunehmend auch deutsche Behörden und Medien.

Russland, China, Nordkorea und der Iran

Staaten profitieren durch finanziell motivierte Cyberkriminalität

Schutz vor staatlich geförderten Cyberangriffen

Angesichts der vielen Bedrohungsakteure und ihren vielfältigen Taktiken empfiehlt Palo Alto eine mehrschichtige Verteidigung. Denn kein einzelnes Tool sei in der Lage, einen vollständigen Schutz vor diesen anpassungsfähigen Bedrohungen zu bieten.

Zu den taktischen Empfehlungen gehören:

• Achten Sie auf Bedrohungssignale, insbesondere im Zusammenhang mit internetfähigen Ressourcen wie Websites, VPN-Gateways und Cloud-Ressourcen.

• Stellen Sie sicher, dass die internetfähige Infrastruktur mit Sicherheitspatches und anderen bewährten Verfahren zur Absicherung auf dem neuesten Stand ist.

• Schulen Sie Ihre Mitarbeiter zu Phishing- und Social-Engineering-Taktiken.

Zu den strategischen Empfehlungen gehören:

• Erstellen und aktualisieren Sie Geschäftskontinuitätspläne für alle Mitarbeiter und Anlagen, die durch digitale oder physische Angriffe beeinträchtigt werden könnten.

• Bereiten Sie Reaktionspläne vor, um wie Behauptungen über Sicherheitsverletzungen oder Datenlecks, schnell zu überprüfen und darauf reagieren zu können. Denn Bedrohungs­akteure könnten Behauptungen – auch wenn sie falsch sind – nutzen, um ihre Opfer bloßzustellen, zu schikanieren oder politische Narrative zu verbreiten.

Cyberwarfare-Report 2025 enthüllt alarmierende Trends

KI-gesteuerte Cyberkriegsführung bedroht kritische Infrastrukturen

(ID:50466375)