Ransomware-Angriff: Israelische Cyber-Infrastruktur
Iranische Hacker tarnen Cyber-Attacke als Ransomware-Angriff.

Angaben der Forschergruppe SentinelOne zufolge hat die Hackergruppe Agrius eine neue Angriffswelle gegen die israelische Digitalinfrastruktur gestartet. Die dabei zum Einsatz kommende Malware tauften die Forscher auf den Namen Apostle. 

Bei Apostle handelt es sich um eine Kombination aus Ransomware und Disk Wiper. Das bedeutet, das Programm verfügt über sämtliche Funktionalitäten einer Ransomware (z.B. Hinterlassen eines Erpresserschreibens), verwendet diese jedoch gezielt zur Ablenkung von seiner eigentlichen Aufgabe – der Datenlöschung.

Nach Einschätzung von SentinelOne werden sowohl die Agrius als auch die jüngste Malware-Kampagne von der iranischen Regierung unterstützt. Der Iran und Israel befinden sich gegenwärtig in einer Art Cyberkrieg. In der Vergangenheit war es in diesem Zusammenhang wiederholt zu wechselseitigen Angriffen auf digitale Infrastruktur gekommen.