Die Militäraktionen Israels und der USA gegen den Iran weiten sich auf den Cyberspace aus, während die digitalen Angriffe von Hackern auf beiden Seiten zunehmen.
WERBUNG
WERBUNG
Die gemeinsame US-israelische Militäroperation Roaring Lion, auch bekannt als Epic Fury, begann an diesem Wochenende mit der Ankündigung von US-Präsident Donald Trump, dass die Operationen mehrere Wochen andauern könnten.
Der Iran hat eine Reihe von Angriffen im gesamten Nahen Osten gestartet und dabei amerikanische Stützpunkte und Flughäfen in den Vereinigten Arabischen Emiraten (VAE), Bahrain, Katar und Kuwait getroffen. Mehrere Menschen sind gestorben.
Welche Angriffe gab es bereits?
Berichten zufolge wurde am Wochenende der iranische BadeSaba-Kalender, eine beliebte religiöse App mit über fünf Millionen Downloads im Google Play Store, gehackt.
Benutzer erhielten Benachrichtigungen mit der Aufschrift „Hilfe ist unterwegs!“ und „Es ist Zeit für eine Abrechnung“, heißt es in Screenshots, die in den sozialen Medien kursieren.
Einer Gruppe namens „Islamic Cyber Resistance Axis“ sind mehrere Cyberkampagnen zu verdanken, darunter eine Operation gegen die Luftverteidigungssysteme des israelischen Verteidigungsunternehmens Rafael und ein weiterer Drohnenerkennungsdienst namens VigilAir.
Next hat beide Unternehmen um einen Kommentar gebeten.
Berichten zufolge hat die Gruppe versucht, Cyber-Experten für einen „großen epischen Kampf“ gegen Israel und die Vereinigten Staaten zu rekrutieren.
Unterdessen behauptete Handla Hack, eine Hackerpersönlichkeit, die mit dem iranischen Ministerium für Geheimdienste und Sicherheit (MOIS) in Verbindung steht, dass sie Angriffe in Jordanien durchgeführt und andere Länder in der Region bedroht hätten, so das Cybersicherheitsunternehmen Sophos.
Ein hochrangiger amerikanischer Beamter sagte, die Vereinigten Staaten würden eine „Informationskriegskampagne“ gegen den Iran nicht nur nutzen, um die militärischen Fähigkeiten des Regimes zu stören, sondern auch, um hochrangige Regimebeamte zum Überlaufen zu drängen, so die Jerusalem Post.
Next arbeitet daran, diese Behauptung unabhängig zu überprüfen.
Nach Angaben der Internetüberwachungsunternehmen Netblocks und Cloudflare war das Internet im Iran in den letzten 48 Stunden aufgrund von Beschränkungen des Regimes stark eingeschränkt. Dies geschah nach einer Internetabschaltung während der Proteste, die dazu führte, dass das Land den größten Teil des Monats ohne Internet war.
Wie hat der Iran in der Vergangenheit Cyberkampagnen durchgeführt?
Da konventionelle Militäroperationen durch die Operation Epic Fury lahmgelegt werden, wird der Iran laut einer Analyse des amerikanischen Cybersicherheitsunternehmens Anomali auf Cyberangriffe als primäres Vergeltungsinstrument setzen.
Die Iraner hätten bereits APT42 und APT33 mobilisiert, zwei Gruppen mit Verbindungen zum Korps der Islamischen Revolutionsgarde (IRGC) und MOIS, bekannt als MuddyWater, behauptet Anomali.
Laut einer Analyse von SentinelOne, einem amerikanischen Cybersicherheitsunternehmen, werden mit dem Iran verbundene Gruppen in den kommenden Tagen wahrscheinlich israelische und amerikanische Verteidigungs-, Regierungs- und Geheimdienstnetzwerke ins Visier nehmen.
Laut Anomali besteht die wahrscheinlichste Taktik, die iranische Akteure anwenden könnten, darin, Wiper-Malware einzusetzen, eine bösartige Software, die darauf ausgelegt ist, Daten dauerhaft zu löschen und Computersysteme lahmzulegen.
Eine weitere gut dokumentierte iranische Methode besteht darin, DDoS-Angriffe (Distributed Denial of Service) zu starten, bei denen Angreifer eine Website oder einen Online-Dienst mit großen Mengen an Internetverkehr überfluten, um sie vorübergehend offline zu schalten.
Iranische Akteure könnten Desinformationskampagnen verstärken, um „die öffentliche Wahrnehmung“ über etwaige militärische Misserfolge oder Auswirkungen auf die Zivilbevölkerung zu beeinflussen, schrieb SentinelOne.
Themen dieser Desinformationskampagnen könnten Vorwürfe israelischer Kriegsverbrechen, israelischer und amerikanischer Militärverluste sowie erfundene Behauptungen über Cyber-Vergeltungsmaßnahmen sein.
Laut Sophos haben iranische Gruppen ihre Fähigkeiten manchmal überbewertet, aber sie „bleiben fähige Akteure“. In der Vergangenheit haben iranische Akteure neben Regierungsdomänen auch kritische Infrastrukturen und den Finanzsektor ins Visier genommen.
Letztes Jahr behaupteten israelische Behörden, pro-iranische Gruppen hätten gefälschte Textnachrichten verschickt, in denen sie vor bevorstehenden Angriffen auf Luftschutzbunker warnten und sich als die israelischen Verteidigungskräfte (IDF) ausgaben.
Wie könnte Israel sich wehren?
Laut einem Bericht der Schweizer Universität ETH Zürich verfügen die israelischen Streitkräfte (IDF) über ein Cyber-Verteidigungsorgan namens Unit 8200. Die Einheit arbeitet eng mit der israelischen Polizei und der US-amerikanischen National Security Agency (NSA) zusammen.
Es wird angenommen, dass es für mehrere Angriffe mitverantwortlich ist, beispielsweise für die Stuxnet-Angriffe in den 2010er Jahren.
Stuxnet war ein Computervirus, der die Zentrifugen beschädigte oder zerstörte, eine Schlüsselkomponente zur Urananreicherung, in den Urananreicherungsanlagen des Iran in Natanz, einer der Anlagen, auf die der jüngste Raketenbeschuss aus Israel gerichtet war.
Iraner beschuldigten Israel, während des zwölftägigen Krieges im vergangenen Jahr die beliebte Messaging-App WhatsApp genutzt zu haben, um seine Bürger auszuspionieren und Informationen für die Behörden zu sammeln.
Die iranischen Behörden forderten die Öffentlichkeit während des Konflikts auf, die App von ihren Smartphones zu entfernen, obwohl Meta, die Muttergesellschaft von WhatsApp, dies widerlegte.
Es ist nicht das erste Mal, dass Israel mit dem Vorwurf des Einsatzes von Spyware zur Überwachung konfrontiert wird, da Einheit 8200 Berichten zufolge Microsoft-Software verwendet hat, um die Telefonanrufe von Palästinensern zu speichern, so der Guardian.
Es gibt auch einige antiiranische Gruppen, die sich engagieren könnten. Gonjeshke Darande oder „Räuberischer Sperling“ behauptete, im vergangenen Jahr während der zwölftägigen Eskalation gegen den Iran einen Angriff auf eine der bekanntesten iranischen Banken, die Bank Sepah, begangen zu haben.
Gonjeshke Darande machte sich auch andere Cyberangriffe gegen den Iran zu eigen, etwa den Angriff auf iranische Stahlwerke im Jahr 2022 und den Angriff auf Tankstellen im Jahr 2023.
