Cyberkriegsführung explodiert zwischen Israel und Iran angesichts militärischer Spannungen, wobei nun auch Amerika gefährdet ist

Das Cyber-Schlachtfeld zwischen Iran und Israel ist jetzt genauso aktiv wie die Raketenbeschüsse, die in der gesamten Region zu sehen sind.

Laut Berichten von Politico haben beide Länder gezielte Cyberangriffe parallel zu militärischen Aktionen gestartet, und US-Beamte warnen, dass dieser digitale Krieg bald direkt die Vereinigten Staaten treffen könnte.

Die nächtlichen Luftangriffe des US-Militärs auf Irans Nuklearstandorte haben das Risiko einer direkten Cyber-Vergeltung gegen die US-Infrastruktur erhöht.

Militär- und Geheimdienstanalysten sagen, dass der nächste Schritt des Irans darin bestehen könnte, in US-Stromnetze, Wassersysteme oder andere kritische Netzwerke einzudringen. Alex Vatanka, Senior Fellow am Middle East Institute, sagte unumwunden, dass „Cyber eine der Waffen der asymmetrischen Kriegsführung des Irans ist.“

Das Nationale Terrorismus-Warnsystem gab am Sonntag eine öffentliche Warnung heraus, dass iranisch verbundene Hacker „schlecht gesicherte US-Netzwerke und internetverbundene Geräte“ angreifen könnten. US-Beamte sagen, dass Angriffe auf niedrigem Niveau durch pro-iranische Hacktivisten wahrscheinlich sind und schwerwiegendere staatlich verbundene Eindringversuche möglich sind.

US-Verteidigung und Privatwirtschaft in höchster Alarmbereitschaft wegen iranischer Angriffe

General Dan Caine, der Vorsitzende des Joint Chiefs of Staff, bestätigte Reportern am Sonntag, dass das US Cyber Command die militärischen Schläge unterstützt habe, gab jedoch keine weiteren Details preis. Die Cyber-Sparte des Pentagon gab keine öffentliche Stellungnahme ab, und die Cybersecurity and Infrastructure Security Agency (CISA) lehnte es ebenfalls ab, auf Fragen zu ihrer defensiven Haltung zu antworten.

Hinter den Kulissen warnten kritische Infrastrukturgruppen die US-Unternehmen letzte Woche jedoch, ihre Abwehrmaßnahmen schnell zu verstärken. Jen Easterly, die ehemalige Direktorin der CISA, postete auf LinkedIn, dass die Akteure der US-Infrastruktur ihre „Schilder hochhalten“ und mit „bösartigen Cyberaktivitäten“ rechnen sollten.

Jen erinnerte die Leser daran, dass der Iran eine lange Geschichte von Cyberangriffen auf zivile Ziele hat, darunter Wasserkraftwerke, Finanzsysteme, Pipelines und Regierungswebseiten. Sie bestätigte nicht, ob die jüngsten Luftangriffe Israels die Cyberkapazitäten des Irans beeinträchtigt haben, betonte jedoch, dass die Bedrohung weiterhin ernst sei.

Im Jahr 2023 drang eine iranische Gang in ein israelisches Krankenhaus ein und leakte Patientendaten. Nicht lange danach schaltete eine israelische Hackergruppe große Teile des iranischen Tankstellennetzes ab. Vatanka sagte Reportern, dass Israel immer noch die Oberhand behalte, sondern, „Die Iraner… sind gut, sie entwickeln sich, aber ich glaube nicht, dass sie auf dem Niveau der Israelis oder Amerikaner sind.“

Die israelisch ausgerichtete Hackergruppe Predatory Sparrow übernahm die Verantwortung für die Abschaltung der iranischen Bank Sepah, was zu weitverbreiteten Kundenproblemen führte. Später gaben sie an, 90 Millionen US-Dollar von Nobitex, der größten Krypto-Börse des Landes, abgezogen zu haben. Die Gruppe veröffentlichte auch Teile des Quellcodes von Nobitex auf X, formerly Twitter.

Iran reagiert mit Abschaltungen, Überwachung und erneuter Spionage

Während Cyberangriffe die digitale Infrastruktur des Irans heimsuchten, wurden auch staatliche Sender übernommen. Mehrere Videos zeigten letzte Woche, wie antiregierungspolitische Botschaften auf dem iranischen Staatsfernsehen eingeblendet wurden.

Dies löste ein von der Regierung angeordnetes Internet-Blackout aus, das bis Sonntag in Kraft war, um den öffentlichen Zugang zu den Angriffen zu blockieren. Vatanka sagte, dies zeige, dass der iranische Regimeversuche unternahm, „die Informationsflüsse zu kontrollieren“ und möglicherweise öffentliche Unruhen zu verhindern.

Sicherheitsbeamte im Iran haben begonnen, ihre eigene Techniknutzung einzuschränken. Letzter Woche wurde hochrangigem iranischen Personal geraten, alle internetfähigen Geräte, insbesondere Handys, abzulegen, um die Exposition gegenüber weiteren israelischen Cyber-Störungen zu begrenzen.

Dies geschah nach Berichten, dass die israelische Geheimdienstagentur Einheiten der Hisbollah im Libanon mithilfe von Funksignalen von Pager-Geräten aufspüren konnte. Tausende dieser Pager sollen explodiert sein, wobei viele Menschen verletzt wurden.

Ein Grund, warum Israels Cyberangriffe so gut funktionierten, war das Timing. Die israelischen Streitkräfte führten die ersten Schläge – sowohl in der Luft als auch online – und verschafften sich so zusätzlichen Raum, um ihre defensiven und offensiven Systeme vorzubereiten, während der Iran mühte, aufzuholen.

Dennoch sind die vom Iran unterstützten Gruppen noch nicht fertig. Über das Wochenende warnte die israelische National Cyber Directorate ihre Bürger im Ausland davor, digitale Formulare auszufüllen oder auf verdächtigen Websites auf Links zu klicken, da diese persönliche Daten für Geheimdienstzwecke sammeln könnten.

Gil Messing, Chief of Staff bei Check Point Software, sagte Reportern am Samstag, dass Cyberkampagnen, die sich gegen Israel richteten, kürzlich „etwas eskaliert“ seien. Er erwähnte keine neuen Schäden, sagte aber, es habe einen Anstieg von Desinformation in den sozialen Medien gegeben, einschließlich falscher Nachrichten über Gasengpässe und gefälschter Anweisungen, Schutzräume zu meiden.

Auch die israelische zivile Cyber-Abwehreinheit sagte, der Iran versuche erneut, in internetfähige Kameras einzubrechen, um sie zur Überwachung zu nutzen. Diese Taktik ist billig, schnell und gefährlich – und schwer zurückzuverfolgen. In den USA ertönen erneut die Alarmglocken.

John Hultquist, Chief Analyst der Google Threat Intelligence Group, postete auf X, dass die Cyber-Einheiten des Irans sich oft auf „psychologische Zwecke“ konzentrieren. Er fügte hinzu, dass seine größte aktuelle Angst Cyber-Spionage gegen US-Führungsfiguren sei.

„Ich mache mir am meisten Sorgen um Cyber-Spionage gegen unsere Führer und Überwachung, die durch Kompromittierungen in den Bereichen Reisen, Gastgewerbe, Telekommunikation und anderen Sektoren unterstützt wird, in denen Daten verwendet werden könnten, um Personen von Interesse zu identifizieren und physisch zu verfolgen“, schrieb John.