{"id":317758,"date":"2025-11-02T11:35:23","date_gmt":"2025-11-02T10:35:23","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=317758"},"modified":"2025-11-02T11:35:26","modified_gmt":"2025-11-02T10:35:26","slug":"kurdische-hacktivisten-von-hezi-rash-auch-in-deutschland-aktiv","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/11\/02\/kurdische-hacktivisten-von-hezi-rash-auch-in-deutschland-aktiv\/","title":{"rendered":"Kurdische Hacktivisten von Hezi Rash auch in Deutschland aktiv"},"content":{"rendered":"

\"SicherheitHezi Rash ist eine kurdische Hacktivisten-Gruppe, deren Name auf kurdisch Schwarze Kraft oder Schwarze Truppe hei\u00dft. Sicherheitsforscher haben zwischen August und Oktober 2025 rund 350 DDoS-Attacken dieser Gruppe gegen verschiedene Ziele in unterschiedlichen L\u00e4ndern, darunter auch Deutschland, beobachtet.<\/p>\n

<\/p>\n

Hohe Angriffsfrequenz, Kooperation mit Cyberkriminellen<\/h2>\n

Die Zahl der Angriffe ist unerreicht, bei anderen,\u00a0\u00e4hnlichen Gruppierungen reden wird von meist 50 bis 100 im selben Zeitraum. Unterstrichen werde die Gef\u00e4hrlichkeit dieser Hacker-Bande von den Indizien, dass sie mit bekannten cyber-kriminellen Organisationen zusammenarbeitet, darunter Killnet, Keymous+ und NoName057, schreiben die Sicherheitsforscher. Das l\u00e4sst auf ein vernetztes \u00d6ko-System von Hacktivisten schlie\u00dfen, welches Ideologie und professionelle Angriffsf\u00e4higkeiten vereint. Hezi Rash selbst sieht sich als digitales Kollektiv, das die kurdische Gesellschaft gegen Cyber-Bedrohungen sch\u00fctzt.<\/p>\n

Daniel Sadeh, Cyber Threat Intelligence Specialist bei Check Point External Risk Management (ehemals CyberInt), erkl\u00e4rt: \"Hezi Rash repr\u00e4sentiert die n\u00e4chste Ausformung des Hacktivismus \u2013 schnell, ideologisch aufgeladen und gest\u00e4rkt durch Automatisierung. Was wir hier erleben, ist die Umfunktionierung von Aufmerksamkeit zu einer Waffe: Symbolische Ereignisse, die sich augenblicklich in koordinierte globale Cyber-Angriffe verwandeln. Um gesichert zu bleiben, m\u00fcssen Unternehmen eine Strategie verfolgen, bei der Pr\u00e4vention an erster Stelle steht und die auf Echtzeit-Bedrohungsinformationen sowie KI-gesteuerter Automatisierung basiert. Die Zukunft der Cyber-Sicherheit wird denen geh\u00f6ren, die in der Lage sind, mit maschineller Geschwindigkeit zu erkennen, zu entscheiden und zu verteidigen \u2013 bevor St\u00f6rungen zur neuen Normalit\u00e4t werden.\"<\/p>\n

\"DDoS-AngriffeAbbildung Von Hezi Rash durchgef\u00fchrte DDoS-Attacken nach L\u00e4ndern in Prozent, wobei nur L\u00e4nder ber\u00fccksichtigt worden sind, in denen 11 oder mehr Angriffe vorkamen (Check Point Software Technologies Ltd.).<\/em><\/p>\n

Laut Check Point ERM ist die Hezi Rash eine der aktivsten Bedrohungen geworden, die vor allem nationalistische und religi\u00f6se Beweggr\u00fcnde antreibt. Sie reagieren oft auf Ereignisse und Provokationen in der Welt. Zum Beispiel in Japan: Dort wurde in einer Anime-Serie eine kurdische Flagge verbrannt, woraufhin die Hezi Rash dutzende von DDoS-Attacken gegen Anime-Plattformen und Anime-Studios des Landes einleitete. Da in Japan keine klaren geopolitischen Spannungen mit kurdischen Minderheiten bekannt sind, zeigt dieses Vorgehen, wie stark die Cyber-Attacken von Hezi Rash symbolischer Natur sind.<\/p>\n

Auswirkungen der Angriffe<\/h2>\n

W\u00e4hrend die technischen Auswirkungen dieser Angriffe, wie vor\u00fcbergehende Ausf\u00e4lle von Websites, offensichtlich sind, bleiben die weiterreichenden gesch\u00e4ftlichen Folgen unklar, schreiben die Sicherheitsforscher. Die Angriffe scheinen \u00fcblicher Art zu sein und konzentrieren sich eher auf St\u00f6rungen als auf ausgekl\u00fcgelte Ausnutzung.<\/p>\n

Was die Sicherheitsforscher dennoch beunruhigt: kleine Gruppierungen wie Hezi Rash handhaben nun Tools, die f\u00fcr gro\u00dfangelegte Cyber-Attacken gebaut wurden und daher nationalstaatlich gest\u00fctzten oder von Profit getriebenen Banden vorbehalten waren.<\/p>\n

Zwar gibt die Gruppierung ihre Angriffsinfrastruktur nicht \u00f6ffentlich bekannt. Open-Source-Informationen und beobachtete Verbindungen deuten jedoch darauf hin, dass sie m\u00f6glicherweise Tools und Dienste von etablierteren Bedrohungsakteuren nutzen. Diese m\u00f6gliche Zusammenarbeit mit pro-russischen und islamistischen Hacktivisten-Gruppierungen hat dazu gef\u00fchrt, dass Hezi Rash Berichten zufolge auch DDoS-as-a-Service-Plattformen nutzt, wie Elitestress, und Toolkits, wie DDoSia oder Abyssal DDoS v3, welche ihre Schlagkraft stark erh\u00f6hen k\u00f6nnen.<\/p>\n

Das Hezi-Rash-Ph\u00e4nomen spiegelt somit eine umfassendere Ver\u00e4nderung in der globalen Bedrohungslandschaft wider, in der Hacktivisten-Gruppen nun in der Lage sind:<\/p>\n