Von Iran unterstützte Hacker haben US-Infrastruktur kompromittiert, sagen Bundesbehörden

Pro-iranische Hacker haben laut US-Behörden kritische US-Infrastruktur kompromittiert

Verfasst von Troy Myers über The Epoch Times (Hervorhebungen von uns),

Pro-iranische Hacker haben kritische US-Infrastruktur kompromittiert, so eine gemeinsame Warnung mehrerer Bundesbehörden am Dienstag.
Hochspannungsleitungen verlaufen am 14. Januar 2026 durch ein Umspannwerk entlang des Stromnetzes in Miami. Joe Raedle/Getty Images

Die Warnung kam nur wenige Stunden vor der Frist, die Präsident Donald Trump am Dienstag für den Iran gesetzt hatte, und warnte, dass „eine ganze Zivilisation heute Nacht sterben wird“, wenn der Iran sich weigert, die Straße von Hormus für den Ölverkehr zu öffnen. Trump setzte den Angriff später nach Verhandlungen unter Vermittlung Pakistans aus.

Iranische Cyberangriffe auf US-Organisationen haben im Zuge des andauernden Krieges gegen den Iran zugenommen, so die Warnung.

Bei der jüngsten Kompromittierung verursachten Hacker Störungen durch „bösartige Interaktionen“ auf Projektdateien und Datenanzeigen in Organisationen in mehreren kritischen US-Infrastruktursektoren, darunter Regierungsdienste und -einrichtungen, lokale Gemeinden, Wasser- und Abwassersysteme sowie Energieinfrastruktur.

Die Hacker nutzten Schwachstellen in internetfähigen Geräten aus, die zur Steuerung von Maschinen in den wichtigsten US-Sektoren verwendet werden.

„In einigen Fällen führte diese Aktivität zu betrieblichen Störungen und finanziellen Verlusten“, heißt es in der Warnung, die vom FBI, der Cybersecurity and Infrastructure Security Agency, der National Security Agency, der Environmental Protection Agency, dem Department of Energy und der Cyber National Mission Force des U.S. Cyber Command herausgegeben wurde.

US-Einheiten, die die betroffenen Geräte verwenden, einschließlich speicherprogrammierbarer Steuerungen (PLCs) der Marke Allen Bradley von Rockwell Automation, werden aufgefordert, ihre Cybersicherheit zu überprüfen, die in der Warnung aufgeführten Sicherheitsmaßnahmen anzuwenden und die Aktivitäten in ihren Netzwerken auf Anzeichen einer Kompromittierung zu überprüfen, um das Risiko weiterer Kompromittierungen zu vermeiden.

Obwohl die Behörden die Geräte von Rockwell Automation namentlich nannten, sagten sie, dass auch andere Marken betroffen sein könnten.

„Aufgrund der weit verbreiteten Nutzung dieser PLCs und des Potenzials für weitere Angriffe auf [Operational Technology]-Geräte anderer Marken in der kritischen Infrastruktur empfehlen die verfassenden Behörden den US-Organisationen dringend, die Taktiken, Techniken und Verfahren sowie die Indikatoren für eine Kompromittierung in dieser Warnung zu überprüfen“, heißt es in der Warnung.

Wenn US-Organisationen feststellen, dass sie kompromittiert wurden, werden sie aufgefordert, sich für Unterstützung, Risikominderung und Ermittlungshilfe an die zuständigen Bundesbehörden zu wenden.

Die gemeinsame Mitteilung vom Dienstag listete IP-Adressen auf, die Hacker innerhalb bestimmter Zeiträume verwendet hatten. Die IP-Adressen wurden bereitgestellt, damit US-Unternehmen ihre eigenen Protokolle auf Anzeichen einer Kompromittierung durch vom Iran unterstützte Bedrohungsakteure überprüfen können.

„Die verfassenden Behörden empfehlen, Ihr Sicherheitsprogramm kontinuierlich und in großem Maßstab in einer Produktionsumgebung zu testen, um eine optimale Leistung zu gewährleisten“, heißt es in der Warnung.

Diese jüngste Kompromittierung ist nicht das erste Mal, dass vom Iran unterstützte Hacker kritische US-Infrastruktur kompromittiert haben. Im November 2023 kompromittierte eine Hackergruppe namens „CyberAv3ngers“ mindestens 75 US-basierte PLC-Geräte.

Der Iran hat sich laut einer Warnung vom September 2024 auch an „bösartigen Cyberaktivitäten“ gegen wichtige US-Regierungsbeamte und andere Personen, die an politischen Kampagnen beteiligt sind, beteiligt.

„Die im Auftrag des IRGC handelnden Cyberakteure verschaffen sich Zugang zu persönlichen und geschäftlichen Konten der Opfer, indem sie Social-Engineering-Techniken anwenden und sich oft als professionelle Kontakte auf E-Mail- oder Messaging-Plattformen ausgeben“, heißt es in der Mitteilung von 2024.

Darüber hinaus haben vom Iran unterstützte Hacker Trump während seiner Präsidentschaftskampagne 2024 ins Visier genommen und versucht, die von ihnen extrahierten Informationen an die Kampagne des ehemaligen Präsidenten Joe Biden zu übermitteln.

Das FBI und andere Behörden teilten in einer Erklärung mit, dass die Hacker auch versucht hätten, die gestohlenen Trump-Daten an Medienorganisationen zu senden.

Tyler Durden
Do, 09.04.2026 - 08:05