Iran-Hacker tarnen Spionage als Ransomware

MuddyWater, eine staatlich unterstützte Hacker-Gruppe aus dem Iran, hat Unternehmen mit einem fiesen Trick angegriffen. Sie haben Chaos-Ransomware als Ablenkung benutzt — während im Hintergrund Spionage lief.

Was konkret passiert ist

Die Angreifer haben sich über Microsoft Teams als IT-Support ausgegeben. Opfer wurden per Chat kontaktiert, akzeptierten Screen-Sharing und installierten dann selbst die Schadsoftware. Klassisches Social Engineering — nur eben über Teams statt E-Mail.

💡 Was das bedeutet

Während die IT-Abteilung panisch verschlüsselte Dateien wiederherstellt, sitzen die echten Täter längst im System und ziehen Daten ab. Die Ransomware ist hier kein Erpressungs-Tool — sie ist Nebelkerze. Wer auf den Angriff schaut, übersieht den eigentlichen Diebstahl.

Pro/Con der Methode (aus Angreifer-Sicht, nüchtern betrachtet)

Stärke des Angriffs

Schwäche