US-Behörden warnen vor iranischen Hackern, die speicherprogrammierbare Steuerungen von Siemens, Schneider Electric und Rockwell Automation angreifen.

Die iranische Hackergruppe Handala leakt Daten von 2.379 US-Marines und bedroht diese per WhatsApp. Experten sehen darin eine Eskalation trotz Waffenruhe.

In der Islamischen Republik gilt der Exil-Sender «Iran International» als feindliches Medium. Nun gibt es Berichte über ein großes Datenleck.

Die USA haben in den Iran-Israel-Krieg eingegriffen und dadurch die Dynamik dieser Auseinandersetzung verändert. John Hultquist, Chefanalyst der Google Threat Intelligence Group (GTIG), mit seiner Einschätzung zu vergangenen und möglichen zukünftigen iranischen Cyberaktivitäten.

Sicherheitsforscher von Check Point Research (CPR) von Check Point Software Technologies Ltd. haben kürzlich eine ausgeklügelte Cyberattacke aufgedeckt. Sie richtet sich gegen irakische Regierungsnetzwerke, die mit staatlich unterstützten Akteuren aus dem Iran in Verbindung steht.

Die Threat Analysis Group (TAG) von Google hat Einblicke in die beobachteten Phishing-Aktivitäten der iranischen Cyberspionage-Gruppe APT42 veröffentlicht, die unter anderem auf ehemalige, hochrangige israelische Militärs sowie auf Personen abzielen, die mit der Kampagne des ehemaligen US-Präsidenten Trump (Mai-Juni 2024) und dem Team von Präsident Biden verbunden sind.

Die Bitdefender Labs analysieren in ihrem aktuellen Report die Angriffsmethoden der neuen aktiven Malware-Kampagne BellaCiao. Die bekannte iranische Charming-Kitten-Gruppe sucht damit zunächst opportunistisch und automatisiert nach Schwachstellen, um dann hochanspruchsvolle und an die einzelnen Opfer individuell angepasste Malware-Attacken zu fahren.

Eine aktuelle Analyse der Bitdefender Labs legt den Schluss nahe, dass private Nutzer von Virtual Private Networks (VPN) im Iran gezielt attackiert werden. Die Bitdefender Labs haben mit EyeSpy eine Spyware-Kampagne gegen Nutzer des in Iran sitzenden VPN-Dienstes „20 Speed VPN“ entdeckt und analysiert.