Cyberwar: USA legen iranische Computer lahm

23.06.2019 10:02 Uhr Daniel AJ Sokolov

Die USA haben ein iranisches Militärsystem gehackt und stillgelegt. Das berichten US-Medien. Der Iran wiederum setze bei seinen IT-Angriffen auf Täuschung.

Die USA haben am Donnerstag einen elektronischen Angriff auf militärische IT-Systeme des Iran durchgeführt. Das berichten US-Medien unter Berufung auf ehemalige US-Spione. Hintergrund ist der Abschuss einer US-Drohne durch iranisches Militär und ein vorausgegangener Angriff auf vier Öltanker im persischen Golf.

US-Präsident Donald Trump hatte zunächst befohlen, den Drohnenverlust durch einen klassischen Militärschlag auf iranische Radar- und Geschosseinrichtungen zu vergelten. Die US-Militärs gingen zum Angriff über, doch kurz vor der geplanten Gewalteinwirkung zog Trump die Genehmigung zurück [1]. Das hatte die New York Times bereits am Donnerstag gemeldet [2].

Am Wochenende ist nun bekanntgeworden, dass Trump stattdessen einen Hackangriff befohlen hat. Laut Washington Post [3] ist es dem US Cyber Command [4] gelungen, iranische Computer außer Betrieb zu setzen, mit denen Raketen und Marschflugkörper gesteuert werden. Dieser Angriff sei von langer Hand vorbereitet gewesen und dem Präsidenten bereits nachdem dem Iran zugeschriebenen Angriff auf die Öltanker vorgeschlagen worden.

Soziale Netzwerke sind gefundenes Fressen für Angreifer

Parallel berichten US-Medien über Online-Aufklärung und Hacking seitens des Iran. Seit Jahren würden iranische Agenten erfolgreich ausländische Flugdrohnen und wohl auch Schiffe hacken. Dazu komme eine große Social-Hacking-Kampagne: Angebliche attraktive Frauen würden online "einsame Seeleute" der US-Kriegsmarine suchen, mit ihnen Kontakt aufnehmen und eine Art Beziehung vorgaukeln. Ziel sei, Informationen über Standorte und Fahrtrouten amerikanischer Kriegsschiffe zu erhalten. Die Kampagne versuche es bei Militärs aller Dienstgrade bis hinauf zur Leitung der Kriegsmarine.

Seit Jahren rüsten dutzende Staaten für den Cyberkrieg. Die USA fürchten um ihre Vormachtstellung und wollen ihre Cyberkrieger auch direkt an der Front [5] einsetzen.

Laut der US-Heimatsicherheit haben iranische Spearphishing-Angriffe auf US-Beamte und Unternehmen in den letzten Wochen erheblich zugenommen. Ziel sei, Malware in die Netze der Zielorganisationen einzubringen, um sie später sabotieren zu können. Bei Spear-Phishing werden insbesondere menschliche Schwächen ausgenutzt: Unter einem Vorwand locken die Angreifer von Zielpersonen Zugangsdaten heraus oder veranlassen sie dazu, eine mit Malware bestückte Datei zu öffnen.

Um ihre Nachrichten legitim erscheinen zu lassen und damit eine hohe Erfolgsquote zu erzielen, nutzen Angreifer regelmäßig Informationen aus sozialen Netzwerken. Dort lässt sich verhältnismäßig viel über Zielpersonen und -organisation in Erfahrung bringen.

Update 27. Juni 1:46 Uhr: Zahl der betroffenen Öltanker korrigiert. (ds [6])

URL dieses Artikels:
https://www.heise.de/-4453525

Links in diesem Artikel:
[1] https://www.heise.de/tp/article/Trump-zog-Genehmigung-fuer-Attacke-auf-den-Iran-wieder-zurueck-4453029.html
[2] https://www.nytimes.com/2019/06/20/world/middleeast/iran-us-drone.html?
[3] https://www.washingtonpost.com/world/national-security/with-trumps-approval-pentagon-launched-cyber-strikes-against-iran/
[4] https://www.heise.de/tp/article/US-Cyberkommando-steigt-in-der-Pentagon-Hierarchie-nach-oben-3808035.html
[5] https://www.heise.de/news/USA-Cybersoldaten-sollen-an-die-Front-3917924.html
[6] mailto:ds@heise.de