{"id":269914,"date":"2022-06-29T09:25:02","date_gmt":"2022-06-29T07:25:02","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=269914"},"modified":"2023-04-11T07:04:21","modified_gmt":"2023-04-11T05:04:21","slug":"khuzestan-steel-company-ksc-im-iran-von-hackern-lahmgelegt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/06\/29\/khuzestan-steel-company-ksc-im-iran-von-hackern-lahmgelegt\/","title":{"rendered":"Khuzestan Steel Company (KSC) im Iran von Hackern lahmgelegt"},"content":{"rendered":"

\"Sicherheit[English]Khuzestan Steel Company (KSC) ist ein gro\u00dfer Stahlproduzent im Iran. Am 27. Juni 2022 wurde bekannt, dass dieses Unternehmen Opfer eines Cyberangriffs wurde. Hacker haben wohl eine Malware auf die IT-Systeme losgelassen, so dass die Rechner nicht mehr benutzbar waren und in Folge die Produktion des Unternehmens lahmgelegt werden musste. Es k\u00f6nnten staatliche Akteure hinter diesem Angriff stehen. Check Point Security hat den Vorfall analysiert und einige Informationen dazu ver\u00f6ffentlicht.<\/p>\n

<\/p>\n

\"\"Check Point schreibt zwar in einer deutschen Information, dass der Iranischer Stahlriese Khuzestan Steel Company (KSC) am Dienstag (28. Juni 2022) von Hackern lahmgelegt wurde. The Washington Post berichtete<\/a> aber bereits am 27. Juni 2022, dass ein Stahlproduzent im Iran nach einer Cyberattacke die Produktion stillegen musste. Ich gehe daher davon aus, dass der Angriff am 26. oder 27. Juni stattfand. <\/p>\n

Reihe von Cyberangriffen<\/h2>\n

Dieser Angriff reiht sich, nach Beobachtungen von Sicherheitsforschern, in eine Flut von Angriffen ein, die von Hacker-Gruppen gegen den Iran durchgef\u00fchrt worden sind. Die Anzahl der Angriffe, ihr Erfolg und ihre Qualit\u00e4t deuten darauf, dass sie von einem oder mehreren fortgeschrittenen Angreifern durchgef\u00fchrt wurden \u2013 vielleicht von einem Nationalstaat, der ein Interesse daran hat, die kritische Infrastruktur (KRITIS) des Iran zu sabotieren und Panik unter der iranischen Bev\u00f6lkerung sowie den Staatsbediensteten zu verbreiten. <\/p>\n

Angriff durch Predatory Sparrow<\/h2>\n<\/p>\n

Im aktuellen Fall hat, laut The Jerusalem Post<\/a>, eine Gruppe mit dem Namen Predatory Sparrow<\/em>, die Verantwortung f\u00fcr diesen Angriff \u00fcbernommen und ist dieselbe, welche den Angriff auf die iranische Eisenbahn, den iranischen Rundfunk und die iranischen Tankstellen durchgef\u00fchrt hatte. Die Sicherheitsforscher von Check Point Research hatten bereits im vergangenen Jahr einige dieser Angriffe gegen den Iran und seine KRITIS untersucht. Im Februar 2022 dekonstruierten<\/a> die Forscher die Programme, welche bei einem Cyber-Angriff auf das staatliche iranische Medienunternehmen Rundfunk der Islamischen Republik des Iran<\/em> verwendet wurden. Im August 2021 folgten<\/a> wir IT-Attacken auf iranische Bahnh\u00f6fe zu einer Gruppe, die sich selbst als Indra<\/em> bezeichnete. Check Point Research wird daher weiterhin Cyber-Angriffe im Zusammenhang mit dieser Nachricht beobachten und analysieren.<\/p>\n

Erkenntnisse von Check Point<\/h2>\n

Check Point Research hat nun Dateien gefunden<\/a>, die im Zusammenhang mit den j\u00fcngsten Angriffen auf das Stahlwerk im Iran stehen. Eine erste Analyse der Malware, die von den Angreifern als Chaplin<\/em> bezeichnet wird, ergab, dass sie auf einer Wiper<\/em>-Malware namens Meteor<\/em> basiert, die bereits bei den Angriffen auf das iranische Eisenbahnsystem und auf das Ministerium f\u00fcr Stra\u00dfen und Stadtentwicklung im vergangenen Jahr verwendet wurde. <\/p>\n

Obwohl Chaplin<\/em> auf diesen Tools aus fr\u00fcheren Angriffen basiert, enth\u00e4lt es nicht deren L\u00f6schfunktion \u2013 im Englischen als Wipe bezeichnet \u2013 und besch\u00e4digt nicht das Dateisystem des Opfers. Die Malware verhindert jedoch, dass der Benutzer mit dem Rechner interagieren kann, meldet ihn ab und zeigt auf dem Bildschirm ein Einzelbild-Video an, welches den Cyber-Angriff ank\u00fcndigt. Die Malware besch\u00e4digt den Computer somit in dem Sinne, dass sie ihn daran hindert, korrekt zu starten. Ein Video, das auf dem Computer dem Nutzer abgespielt wird, zeigt die Logos der j\u00fcngsten Opfer von Predatory Sparrow<\/em>: <\/p>\n