Trend Micro hat eine Malware-Kampagne gegen Ziele in Israel aufgedeckt. Die Hintermänner der Operation Arid Viper hosten demnach Schadsoftware auf Servern in Deutschland, die unter anderem in der Lage ist, Dateien auf den Rechnern der Opfer zu sammeln. Die Aktivitäten der Angreifer konnte Trend Micro zu den palästinensischen Autonomiegebieten zurückverfolgen.
Eine zweite Kampagne namens Advtravel hat ihren Ursprung dem Bericht zufolge in Ägypten. Auf sie wurde Trend Micro bei der Analyse der Operation Arid Viper aufmerksam. Dort seien mehrere Hundert Systeme – zumeist private Laptops – infiziert worden. Die Angreifer hätten in erster Linie Fotos von den Rechnern ihrer Opfer entwendet.
Die Befehlsserver für beide Kampagnen wurden laut Trend Micro vom deutschen Anbieter Hetzner gehostet. Einige der zugehörigen Domains seien mit der E-Mail-Adresse „khalid.samraa@gmail.com“ registriert worden. Advtravel sei aber weniger ausgeklügelt als Arid Viper.
„Unsere Theorie ist, dass es vielleicht eine Dachorganisation oder Untergrund-Community gibt, die arabische Hacker im Kampf gegen vermeintliche Feinde des Islam unterstützt“, heißt es dazu im Trend-Micro-Blog. „Sie bereiten wahrscheinlich die Infrastruktur vor, schlagen Ziele vor, und so weiter.“
Trend Micro rechnet nun mit einer Zunahme politisch motivierter Hackerangriffe aus der arabischen Region, bei denen „nicht staatliche Akteure gegen anderen Organisationen kämpfen, die sie traditionell als Feinde ansehen.“ Ähnlich politisch motiviert sei auch die Gruppe CyberBerkut, die Anfang des Jahres die Webseiten des Bundestags und der Bundeskanzlerin lahmgelegt habe und Verbindungen nach Russland unterhalte.
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…
Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…
Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…