(CNN) – US-Beamte sagten am Mittwoch, dass von der iranischen Regierung gesponserte Hacker ab Februar in das Netzwerk einer namenlosen US-Regierungsbehörde eingedrungen sind, mit dem Ziel, Software zur Herstellung von Kryptowährung zu installieren.

Laut einem Bericht, der vom FBI und der Cybersecurity and Infrastructure Security Agency (CISA) des Heimatschutzministeriums veröffentlicht wurde, reagierten DHS-Beamte im Juni darauf, obwohl der Hack wahrscheinlich im Februar begann.

Die Hacker nutzten eine weithin bekannte Schwachstelle aus, vor der die Cybersecurity Agency im Dezember 2021 gewarnt hatte, und wiesen Sicherheitsbehörden an, sie zu beheben.

Dieser Hack ist ein Beispiel dafür, wie es Monate dauern kann, bis er entdeckt und behoben wird, und dies könnte auch der neueste Beweis dafür sein, dass Hackerteams in Teheran, die oft von der Regierung unter Vertrag genommen werden, beteiligt sind Schemata zur Herstellung von (Mining-)Kryptowährungen, die Gewinne generieren, die wahrscheinlich für diejenigen von Vorteil sind, die von den Sanktionen gegen den Iran betroffen sind.

Das letztendliche Motiv für die iranischen Hacker war nicht klar, und die Cybersicherheitsbehörde und das FBI reagierten nicht sofort auf die Bitte von CNN um einen Kommentar.

Die iranische Regierung bestreitet regelmäßig den Vorwurf des Hackens. Die ständige Vertretung des Iran bei den Vereinten Nationen antwortete nicht auf die Bitte von CNN um Stellungnahme.

Die Hacking-Trupps großer Länder, einschließlich China und Iran, verlassen sich oft auf Auftragnehmer, die diesen Regierungen eine angemessene Leugnung geben, und die Vereinigten Staaten haben auch Auftragnehmer eingesetzt, um ihre offensiven Cyber-Fähigkeiten aufzubauen.

Im Fall des Iran haben die US-Behörden in den letzten Monaten mit dem iranischen Regime verbundene Auftragnehmer beschuldigt, amerikanische Unternehmen und Organisationen zu infiltrieren, während sie in Technologieunternehmen arbeiten, die mit der iranischen Revolutionsgarde verbunden sind.



Source link

Leave a Comment

Your email address will not be published. Required fields are marked *