Trend Micro hat eine Malware-Kampagne gegen Ziele in Israel aufgedeckt. Die Hintermänner der Operation Arid Viper hosten demnach Schadsoftware auf Servern in Deutschland, die unter anderem in der Lage ist, Dateien auf den Rechnern der Opfer zu sammeln. Die Aktivitäten der Angreifer konnte Trend Micro zu den palästinensischen Autonomiegebieten zurückverfolgen.
Eine zweite Kampagne namens Advtravel hat ihren Ursprung dem Bericht zufolge in Ägypten. Auf sie wurde Trend Micro bei der Analyse der Operation Arid Viper aufmerksam. Dort seien mehrere Hundert Systeme – zumeist private Laptops – infiziert worden. Die Angreifer hätten in erster Linie Fotos von den Rechnern ihrer Opfer entwendet.
Die Befehlsserver für beide Kampagnen wurden laut Trend Micro vom deutschen Anbieter Hetzner gehostet. Einige der zugehörigen Domains seien mit der E-Mail-Adresse „khalid.samraa@gmail.com“ registriert worden. Advtravel sei aber weniger ausgeklügelt als Arid Viper.
„Unsere Theorie ist, dass es vielleicht eine Dachorganisation oder Untergrund-Community gibt, die arabische Hacker im Kampf gegen vermeintliche Feinde des Islam unterstützt“, heißt es dazu im Trend-Micro-Blog. „Sie bereiten wahrscheinlich die Infrastruktur vor, schlagen Ziele vor, und so weiter.“
Trend Micro rechnet nun mit einer Zunahme politisch motivierter Hackerangriffe aus der arabischen Region, bei denen „nicht staatliche Akteure gegen anderen Organisationen kämpfen, die sie traditionell als Feinde ansehen.“ Ähnlich politisch motiviert sei auch die Gruppe CyberBerkut, die Anfang des Jahres die Webseiten des Bundestags und der Bundeskanzlerin lahmgelegt habe und Verbindungen nach Russland unterhalte.
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…