Pressemitteilungen

„Operation Woolen-Goldfish“: Trend Micro deckt Spionageangriff auf Israel und Deutschland auf

Trend Micro vermutet Iran als Auftraggeber

Tags: #cyberspionage #iran #woolen-goldfish #rocketkitten #GHOLE #trendmicro #news #nachrichten #bedrohung #threat

Hallbergmoos, 24. März 2015. Goldfische symbolisieren das Glück, das sich die Iraner anlässlich des Neujahrsfestes zum Frühlingsanfang gegenseitig wünschen. Für eine Gruppe Cyberkrimineller mit dem Namen „Rocket Kitten“ sind sie jedoch die Beute in einem gezielten Angriff auf Institutionen und Unternehmen in Israel und Deutschland, die sich mit Iran beschäftigen. Hinter diesem Angriff steht offenbar der Online-Kriminelle mit dem Akronym „Wool3n.H4t“, ein Mitglied von Rocket Kitten. Wie die Katze auf den Fisch lauert er auf Informationen, die er mit Hilfe eines selbst entwickelten Keyloggers abgreift. Die Ziele des Angriffs sowie die Informationen, die Trend Micro zu Wool3n.H4t und dessen „Operation Woolen-Goldfish“ sammeln konnte, deuten darauf hin, dass der Iran als Auftraggeber hinter der Attacke steht.

Behörden in Deutschland, akademische Einrichtungen in Israel sowie europäische Organisationen und Unternehmen – das ist die Liste der Ziele im Rahmen der „Operation Woolen-Goldfish“, die Trend Micro-Forscher aufgedeckt haben. Ihr gemeinsamer Nenner: Sie alle beschäftigen sich in der einen oder anderen Weise mit Iran. Sie verfügen folglich über Informationen, die für die Regierung des Landes interessant sein könnten.

Zwar wird der Angriff nicht von staatlichen Cyberspionen, sondern von Cyberkriminellen ausgeführt. Dennoch steht zu vermuten, dass Wool3n.H4t – sein richtiger Name könnte Mehdi Mahdavi lauten – in offiziellem Auftrag handelt. Denn er und seine Komplizen versuchen ihre Ziele mit personalisierten E-Mails und auf die Interessen des jeweiligen Adressaten zugeschnittenen Inhalten – zum Teil auch in deutscher Sprache – in die Falle zu locken. Dazu missbrauchten sie unter anderem die Identität eines anerkannten israelischen Ingenieurs und einer bekannten Persönlichkeit aus dem israelischen Verteidigungssektor. Anders als in früheren Angriffen von Rocket Kitten wie zum Beispiel der seit 2011 aktiven „GHOLE“-Kampagne muss das Opfer bei Woolen-Goldfish nur auf einen eingebetteten Link klicken, um seinen Rechner zu infizieren. Schnappt die Falle zu, zeichnet ein Keylogger die Tastatureingaben des Opfers auf und sendet diese Informationen an einen Steuerungs- und Kontrollserver in Deutschland.

„Die Angriffsmethode ist nicht neu und die Spionagesoftware ist auch nicht von außergewöhnlicher Qualität. Das tut dem Erfolg der Attacke allerdings keinen Abbruch, schließlich wurden zahlreiche Ziele infiltriert“, erklärt IT-Sicherheitsexperte Udo Schneider, Pressesprecher beim japanischen IT-Security-Anbieter Trend Micro. „Selbst geschulte Anwender und Geheimnisträger dürften hin und wieder der Versuchung erliegen, eine E-Mail zu öffnen, die vermeintlich von einem legitimen Absender stammt. Voraussetzung ist nur, dass der Inhalt stimmt. Und dies scheint bei Woolen Goldfish der Fall zu sein. Die Vermutung liegt nahe, dass sowohl Wool3n.H4t als auch seine Auftraggeber aus dem Iran kommen.“

Weitere Informationen
Weitere Informationen zu der Cyberspionagekampagne sind im deutschsprachigen Trend Micro-Blog erhältlich. Der Forschungsbericht zu „Operation Woolen-Goldfish“ ist ebenfalls über diesen Eintrag abrufbar.

Über Trend Micro

Als einer der weltweit führenden IT-Sicherheitsanbieter verfolgt Trend Micro das Ziel, eine sichere Welt für den digitalen Datenaustausch zu schaffen. Die innovativen Lösungen für Privatanwender, Unternehmen und Behörden bieten mehrschichtigen Schutz für Rechenzentren, Cloud-Umgebungen, Netzwerke und Endpunkte.

Die Lösungen von Trend Micro sind für führende Umgebungen wie Amazon Web Services, Microsoft® und VMware® optimiert. Mit ihnen können Organisationen den Schutz ihrer wertvollen Daten vor aktuellen Bedrohungen automatisieren. Die miteinander kommunizierenden Produkte bilden einen vernetzten Schutzmechanismus, der durch zentrale Transparenz und Kontrolle eine schnellere und bessere Absicherung ermöglicht.

Zu den Kunden von Trend Micro zählen 45 der Top-50-Unternehmen der Fortune® Global 500 sowie alle der zehn jeweils führenden Unternehmen in den Branchen Automotive, Bankenwesen, Telekommunikation und Erdöl.

Mit nahezu 6.000 Mitarbeitern in über 50 Ländern und der fortschrittlichsten Analyse globaler Cyberbedrohungen schützt Trend Micro zuverlässig vernetzte Unternehmen.
Die deutsche Niederlassung von Trend Micro befindet sich in Hallbergmoos bei München. In der Schweiz kümmert sich die Niederlassung in Wallisellen bei Zürich um die Belange des deutschsprachigen Landesteils, der französischsprachige Teil wird von Lausanne aus betreut; Sitz der österreichischen Vertretung ist Wien.

Weitere Informationen zum Unternehmen und seinen Lösungen sind unter www.trendmicro.de verfügbar, zu aktuellen Bedrohungen unter blog.trendmicro.de sowie blog.trendmicro.ch. Anwender können sich auch unter @TrendMicroDE informieren.