Hamas-nahe Cybergruppe WIRTE setzt SameCoin Wiper in Angriffen gegen Israel ein

MÜNCHEN (IT BOLTWISE) – Die geopolitischen Spannungen im Nahen Osten haben eine neue Dimension erreicht, da eine mit Hamas verbundene Hackergruppe ihre Cyberoperationen intensiviert hat.

Die Cybergruppe WIRTE, die mit der Hamas in Verbindung steht, hat ihre Aktivitäten von reiner Spionage auf disruptive Angriffe ausgeweitet, die sich ausschließlich gegen israelische Ziele richten. Diese Entwicklung zeigt, wie geopolitische Spannungen im Nahen Osten zunehmend auch im digitalen Raum ausgetragen werden. Laut Branchenberichten hat die Gruppe, die auch als Gaza Cyber Gang bekannt ist, ihre Angriffe trotz des anhaltenden Konflikts in der Region fortgesetzt.

WIRTE, ein fortgeschrittener Bedrohungsakteur aus dem Nahen Osten, ist seit mindestens August 2018 aktiv und zielt auf eine Vielzahl von Entitäten in der Region ab. Die Gruppe nutzt dabei eine Reihe von Werkzeugen, darunter BarbWire, IronWind und Pierogi, um ihre Ziele zu erreichen. Besonders bemerkenswert ist der Einsatz des SameCoin Wipers, einer maßgeschneiderten Malware, die sowohl Windows- als auch Android-Geräte sabotieren kann.

Die jüngsten Aktivitäten der Gruppe umfassen auch Phishing-Kampagnen, die sich gegen israelische Organisationen wie Krankenhäuser und Gemeinden richten. Diese Angriffe nutzen legitime E-Mail-Adressen, um die Opfer zu täuschen und die Malware zu verbreiten. Der SameCoin Wiper überschreibt nicht nur Dateien mit zufälligen Bytes, sondern verändert auch den Hintergrund des betroffenen Systems, um eine Botschaft der Al-Qassam-Brigaden, dem militärischen Flügel der Hamas, anzuzeigen.

Technisch gesehen nutzt WIRTE komplexe Infektionsketten, die legitime ausführbare Dateien verwenden, um Malware-verseuchte DLLs zu laden. Diese Methode ermöglicht es der Gruppe, ihre Angriffe zu verschleiern und die Entdeckung zu erschweren. Die Malware wird oft als Sicherheitsupdate getarnt, was die Gefahr für unbedarfte Nutzer erhöht.

Die anhaltende Aktivität von WIRTE zeigt, wie Cyberkriminalität als Instrument politischer Konflikte eingesetzt wird. Experten warnen, dass solche Angriffe nicht nur die betroffenen Länder destabilisieren, sondern auch globale Auswirkungen haben könnten, da sie das Vertrauen in digitale Infrastrukturen untergraben. Die internationale Gemeinschaft steht vor der Herausforderung, effektive Maßnahmen zu entwickeln, um solche Bedrohungen zu bekämpfen und die Sicherheit im digitalen Raum zu gewährleisten.

In Zukunft könnten ähnliche Gruppen versuchen, ihre Techniken weiter zu verfeinern und noch gezieltere Angriffe durchzuführen. Die Entwicklung robuster Sicherheitsstrategien und internationaler Kooperationen wird entscheidend sein, um diesen Bedrohungen entgegenzuwirken und die Integrität digitaler Systeme zu schützen.