Iranische Hacker nutzen MiniFast und MiniJunk V2

Iranische Staatshacker der Gruppe Nimbus Manticore greifen mit MiniFast und MiniJunk V2 an – via Phishing und SEO-Vergiftung. Neue Kampagne ab Februar 2…

Wer steckt hinter der Kampagne?

Die Gruppe, auch bekannt als Screening Serpens und UNC1549, ist ein irischer staatlich geförderter Akteur. Sie gibt es schon seit Jahren. Aber jetzt haben sie ihre Taktiken verschärft. Seit Ende Februar 2026, kurz nach der gemeinsamen US-israelischen Militäraktion gegen den Iran, läuft eine neue Welle von Angriffen.

Ziel sind Organisationen in der Luftfahrt- und Softwarebranche – in den USA, Europa und im Nahen Osten. Die Hacker geben sich als legitime Firmen aus. Sie nutzen täuschend echte Phishing-Mails und manipulierte Suchergebnisse.

Wie funktionieren MiniFast und MiniJunk V2?

MiniFast ist eine Hintertür, die auf Windows-Systemen läuft. Die neue Version V2 ist schwerer zu entdecken. MiniJunk hingegen ist ein Datensammlungs-Tool. Es stiehlt Passwörter, Browserdaten und mehr. Beide werden per Phishing verbreitet. Oder über SEO-Poisoning: Die Hacker manipulieren Google-Suchergebnisse, damit Opfer auf bösartige Seiten klicken.

Ein Beispiel: Ein Mitarbeiter einer Fluggesellschaft sucht nach „Wartungssoftware XYZ“. Die Hacker haben eine gefälschte Seite erstellt, die ganz oben in den Ergebnissen erscheint. Der Mitarbeiter lädt eine scheinbar harmlose Datei herunter – und schon ist das System infiziert.

Warum SEO-Vergiftung so gefährlich ist

Phishing-Mails sind altbekannt. Aber SEO-Poisoning ist heimtückischer. Du vertraust doch der Google-Suche, oder? Die Hacker nutzen genau dieses Vertrauen aus. Sie erstellen Seiten mit vielen Backlinks und optimierten Inhalten, die dann ganz oben ranken. Das ist schwer zu erkennen – selbst für erfahrene Nutzer.

Die Kampagne zeigt, wie professionell iranische Hacker inzwischen vorgehen. Sie analysieren Suchanfragen ihrer Opfer. Sie erstellen maßgeschneiderte Köder. Und sie passen ihre Malware ständig an, um Virenscannern zu entgehen.

Welche Branchen sind betroffen?

Bisher konzentrieren sich die Angriffe auf die Luftfahrt- und Softwarebranche. Aber das könnte sich schnell ändern. Die Hacker suchen gezielt nach Unternehmen, die in sicherheitskritischen Bereichen arbeiten. Auch Energieversorger und Regierungsbehörden könnten ins Visier geraten.

Ein IT-Sicherheitsforscher von Prodaft (die die Gruppe entdeckt haben) sagte: „Diese Kampagne ist kein Einzelfall. Wir erwarten weitere Wellen in den nächsten Monaten.“

Was kannst du tun, um dich zu schützen?

Erstens: Sei skeptisch bei Suchergebnissen. Klicke nicht blind auf den ersten Link. Zweitens: Schulung der Mitarbeiter. Phishing-Erkennung und sicheres Surfen sind Pflicht. Drittens: Technische Maßnahmen wie Endpoint Detection and Response (EDR) und regelmäßige Updates. Viertens: Überwache ungewöhnliche Netzwerkaktivitäten – MiniFast kommuniziert oft mit externen Servern.

Die Bedrohung ist real. Aber mit Wachsamkeit kannst du das Risiko minimieren.

Fazit: Iranische Hacker werden immer dreister

Die Kampagne von Nimbus Manticore ist ein Weckruf. Sie kombinieren altbekannte Phishing-Methoden mit moderner SEO-Manipulation. Und sie verbessern ihre Malware ständig. Unternehmen müssen ihre Abwehr dringend anpassen. Sonst wird der nächste Angriff vielleicht erfolgreich sein.

Weitere Informationen zu diesem Thema findest du in unseren Beiträgen zu Cybersicherheit und Bedrohungsanalyse.