Von der iranischen Regierung unterstützte Gruppe ist maßgeblich an der Zunahme von Cyberangriffen beteiligt, warnt Google

"APT35, eine iranische Gruppe, führt regelmäßig Phishing-Kampagnen durch, die auf Benutzer mit hohem Risiko abzielen."

Ein von der iranischen Regierung unterstütztes Hacker-Kollektiv führt weit verbreitete Cyberangriffe durch und verwendet eine Reihe immer ausgeklügelter Taktiken, um Opfer dazu zu bringen, auf bösartige Links zu klicken, so ein Blog, der dieses Wochenende von der Google Threat Analysis Group veröffentlicht wurde.

Die Gruppe, die auch als APT35, Phosphorous, Charming Kitten und Ajax Security Team bekannt ist, ist seit Jahren aktiv, erlangte jedoch internationale Bekanntheit, nachdem sie bei den Wahlen im letzten Jahr eine US-Präsidentschaftskampagne ins Visier genommen hatte.  

In einem Beitrag mit dem Titel "Drohungen aus dem Iran abwehren" heißt es in Google-Analysen: "APT35, eine iranische Gruppe, die regelmäßig Phishing-Kampagnen gegen Benutzer mit hohem Risiko durchführt. Dies ist eine der Gruppen, die wir während des US-Wahlzyklus 2020 wegen ihrer Ausrichtung gestört haben". von Wahlkampfmitarbeitern."

Das Kollektiv hat seit langem „Konten gekapert, Malware eingesetzt und neuartige Techniken verwendet, um Spionage im Einklang mit den Interessen der iranischen Regierung durchzuführen“.

„Der Iran ist stark davon betroffen, wie die internationale Gemeinschaft ihn sieht und übt Druck aus“, sagt Shane Huntley, Direktor der Threat Analysis Group.

Google sagte, dass es im Jahr 2021 bisher mehr als 50.000 Warnungen an Kontoinhaber ausgegeben hat, die Ziel dieser Phishing- oder Malware-Versuche waren.

Autor: Redaktion
Bild Quelle: Archiv

Dienstag, 19 Oktober 2021