\u201eIT-Agenten des Iran geben sich als Journalisten aus und f\u00fchren „Interviews“, um das Vertrauen ihrer Opfer zu erschleichen. Die Angreifer lernen von Nordkorea.
Staatliche Hacker des Iran geben sich als Farsi sprechende Journalisten der Deutschen Welle und der US-Wochenzeitung Jewish Journal aus. F\u00fcr ihre falschen Identit\u00e4ten legen die Angreifer sch\u00f6ne LinkedIn-Konten an. Zudem greifen sie zum Telefon und rufen ihre Opfer \u00fcber WhatsApp an, um vorgeblich Interviews zu f\u00fchren oder ein angebliches Webinar vorzubereiten, in dem das Opfer als Hauptredner auftreten soll. Ziel des mehrstufigen Vorgehens ist, das Vertrauen der Opfer zu erschleichen, damit sie dann Links in E-Mails zu Phishing-Seiten folgen oder angeh\u00e4ngte Malware-Dateien \u00f6ffnen.
Das geht aus einem Untersuchungsbericht der britischen IT Sicherheitsfirma Clearsky hervor, in dem die Kampagne „Charming Kitten“ genannt wird, zu Deutsch „Bezaubernde K\u00e4tzchen“. Die Angreifer haben sich laut Bericht deutsche Telefonnummern zugelegt, um echt zu wirken. V\u00f6llig neu ist diese ausgefeilte Variante des Social Engineering nicht. Laut Clearsky d\u00fcrfte Nordkorea hier Vorbild f\u00fcr den Iran gewesen sein.
TraumjobNordkorea schickt laut Clearskys fr\u00fcherer Beobachtung angebliche Arbeitsvermittler aus, die ihren Opfern besonders gute Arbeitsvertr\u00e4ge unterbreiten. Entsprechend hat Clearsky die nordkoreanische Kampagne „Dream Job“ getauft. Diese Methode hat den speziellen Vorteil, dass die Zielpersonen nicht mit ihren Kollegen oder Vorgesetzten \u00fcber die Kontaktaufnahme sprechen.Die Iraner gehen mit ihren Anrufen \u00fcber WhatsApp ein h\u00f6heres Risiko ein, erkannt zu werden. Entsprechend haben sie sich Identit\u00e4ten als Farsi-Sprecher zugelegt, um nicht durch unerwarteten Akzent aufzufallen.“<\/p>\n\n\n\n
![\"\"](\"http:\/\/botschafter-menschenrechte.de\/wp-content\/uploads\/2020\/08\/DanielSokolov-2.jpg\")