Trend Micro hat eine Malware-Kampagne gegen Ziele in Israel aufgedeckt. Die Hintermänner der Operation Arid Viper hosten demnach Schadsoftware auf Servern in Deutschland, die unter anderem in der Lage ist, Dateien auf den Rechnern der Opfer zu sammeln. Die Aktivitäten der Angreifer konnte Trend Micro zu den palästinensischen Autonomiegebieten zurückverfolgen.
Eine zweite Kampagne namens Advtravel hat ihren Ursprung dem Bericht zufolge in Ägypten. Auf sie wurde Trend Micro bei der Analyse der Operation Arid Viper aufmerksam. Dort seien mehrere Hundert Systeme – zumeist private Laptops – infiziert worden. Die Angreifer hätten in erster Linie Fotos von den Rechnern ihrer Opfer entwendet.
Die Befehlsserver für beide Kampagnen wurden laut Trend Micro vom deutschen Anbieter Hetzner gehostet. Einige der zugehörigen Domains seien mit der E-Mail-Adresse „khalid.samraa@gmail.com“ registriert worden. Advtravel sei aber weniger ausgeklügelt als Arid Viper.
„Unsere Theorie ist, dass es vielleicht eine Dachorganisation oder Untergrund-Community gibt, die arabische Hacker im Kampf gegen vermeintliche Feinde des Islam unterstützt“, heißt es dazu im Trend-Micro-Blog. „Sie bereiten wahrscheinlich die Infrastruktur vor, schlagen Ziele vor, und so weiter.“
Trend Micro rechnet nun mit einer Zunahme politisch motivierter Hackerangriffe aus der arabischen Region, bei denen „nicht staatliche Akteure gegen anderen Organisationen kämpfen, die sie traditionell als Feinde ansehen.“ Ähnlich politisch motiviert sei auch die Gruppe CyberBerkut, die Anfang des Jahres die Webseiten des Bundestags und der Bundeskanzlerin lahmgelegt habe und Verbindungen nach Russland unterhalte.
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
IT-Sicherheit - Erkennen und Abwehren von digitalen Angriffen
Mehr als die Hälfte aller Infostealer-Angriffe treffen Unternehmensrechner.
Das iPhone 15 Pro Max ist das meistverkaufte Smartphone im ersten Quartal. Das Galaxy S24…
Die Passwort-Alternative Passkeys überholt Einmalpasswörter bei der Zwei-Faktor-Authentifizierung. Auch Microsoft setzt sich aktiv für die…
Der Anteil steigt seit 2020 um 34 Prozentpunkte. Allein 2023 erfasst Kaspersky rund 10 Millionen…
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.