Iranische Hacker deployen MiniFast und MiniJunk V2 via Phishing und SEO-Poisoning
Was ist passiert?
Die iranische staatlich unterstützte Hackergruppe Nimbus Manticore (auch bekannt als Screening Serpens und UNC1549) führt eine neue Kampagne durch. Sie nutzt Phishing-Köder, die sich als legitime Organisationen aus der Luft- und Softwareindustrie ausgeben. Ziele sind Unternehmen in den USA, Europa und dem Nahen Osten. Die Attacken folgen auf die gemeinsame US-israelische Militäroperation gegen den Iran im Februar 2026.
Hintergrund & Bedeutung
Nimbus Manticore ist für gezielte Angriffe auf kritische Infrastrukturen bekannt. Die neuen Malware-Varianten MiniFast und MiniJunk V2 dienen zur Initial-Access und Netzwerk-Aufklärung. Die Kombination aus Phishing und SEO-Poisoning erhöht die Erfolgschancen erheblich, da Mitarbeiter in legitime Websites geleitet werden. Dies ist ein klassisches IAM-Sicherheitsrisiko: Authentifizierungsprozesse werden durch Social Engineering umgangen. Zero-Trust-Modelle sind daher essenziell.
Empfehlungen für IT-Teams
- Email-Filterung verstärken: Advanced Threat Protection gegen Phishing-Kampagnen aktivieren
- MFA implementieren: Multi-Faktor-Authentifizierung als Standardanforderung
- User-Training: Regelmäßige Phishing-Awareness-Schulungen durchführen
- Zero-Trust-Architektur: Alle Zugriffsanfragen verifizieren, unabhängig von Quelle
- Netzwerk-Segmentierung: Lateral Movement erschweren durch Micro-Segmentation
- Monitoring: EDR-Tools zur Erkennung verdächtiger Aktivitäten einsetzen
Fazit
Die Kampagne unterstreicht die andauernde Bedrohung durch staatlich unterstützte Akteure. Organisationen müssen ihre IAM- und Zero-Trust-Strategien kontinuierlich überprüfen und aktualisieren.
Quelle: Original Artikel