BadBlood: Mutmaßlich iranische Cyberkriminelle attackieren US-amerikanische und israelische Mediziner mit Credential-Phishing-Kampagnen

Mit der neuen Kampagne – BadBlood – verlagert TA453 sein Ziel auf die medizinische Forschung (Genetik, Onkologie und Neurologie) und versucht dabei auch in den Besitz von Patientendaten zu gelangen. Die Kampagne zielt darauf ab, die Login-Daten der Forscher zu entwenden. Dazu setzen die Angreifer auf gefälschte E-Mails, mit den sie ihre Opfer in die Falle locken wollen.

TA453 war bereits in der Vergangenheit durch konzentrierte Aktionen gegen Dissidenten, Akademiker, Diplomaten und Journalisten aufgefallen und hatte sich dabei an den Prioritäten der iranischen Revolutionsgarden orientiert. Während die aktuelle Kampagne eine Verlagerung der TA453-Zielsetzung insgesamt darstellen könnte, ist es jedoch auch möglich, dass sie das Ergebnis einer kurzfristigen nachrichtendienstlichen Anordnung zur Gewinnung spezifischer Informationen ist.

Die BadBlood-Kampagne reiht sich in einen alarmierenden Trend ein, bei dem die medizinische Forschung zunehmend ins Visier von Cyberkriminellen gerät.

Nähere Details und Screenshots dieser hochindividualisierten Kampagne finden Sie im aktuellen Blogpost unseres Kunden Proofpoint.