Cavern C2: Iran-Hacker greifen israelische Organisationen an

Eine mit dem iranischen Geheimdienst verbundene Hackergruppe setzt das neue C2-Framework Cavern ein, um israelische IT-Dienstleister und Regierungsbehör…

Was ist das Cavern C2-Framework?

Cavern – auch Cav3rn genannt – ist ein modulares Command-and-Control-Framework, das bisher in freier Wildbahn nicht dokumentiert wurde. Es ermöglicht Angreifern, gestohlene Daten zu exfiltrieren, Dateien zu manipulieren und Fernzugriff zu erhalten. Die Methode? Cyberangriffe mit hoher Präzision.

Das Besondere: Die Module lassen sich nach Bedarf nachladen. Das macht Cavern extrem flexibel und schwer zu erkennen.

Wer steckt dahinter?

Die Gruppe ist dem iranischen Ministerium für Nachrichten und Sicherheit (MOIS) zugeordnet. Check Point Research verfolgt sie unter der Bezeichnung „Threat Cluster“. Check Point Research hat die Aktivitäten analysiert und die Verbindung zum Iran bestätigt.

Ihr Fokus: israelische Organisationen – vor allem IT-Dienstleister und Regierungsbehörden. Das sind sensible Ziele.

Wie funktioniert der Angriff?

Der Angriffsablauf beginnt mit Spear-Phishing-E-Mails, die scheinbar legitime Anhänge enthalten. Öffnet das Opfer die Datei, wird Cavern installiert. Danach kommuniziert die Malware mit den Servern der Angreifer.

Sie können nun: Daten stehlen, Screenshots machen, Tastatureingaben aufzeichnen oder sogar andere Schadsoftware nachladen. Die modulare Architektur macht es für Sicherheitslösungen schwer, alle Varianten zu erkennen.

Ein konkretes Beispiel: In einem Fall wurde eine gefälschte israelische VPN-Anwendung als Köder genutzt.

Warum Sie das betrifft

Sie denken, Ihr Unternehmen sei zu klein für solche Angriffe? Falsch. Gerade kleinere IT-Dienstleister sind beliebte Ziele, weil sie als Sprungbrett zu größeren Kunden dienen.

Prüfen Sie Ihre E-Mail-Sicherheit und schulen Sie Ihre Mitarbeiter. Denn Phishing bleibt die häufigste Einfallschleuse.

Was Check Point Research empfiehlt

Die Sicherheitsexperten raten zu mehrstufigen Schutzmaßnahmen: Anti-Phishing-Training, Netzwerksegmentierung und regelmäßige Updates. Keine dieser Maßnahmen ist neu – aber sie wirken.

Setzen Sie auf moderne Endpoint-Security, die auch dateilose Angriffe erkennt. Denn Cavern kommt oft ohne klassische Malware aus.

Fazit: Neue Bedrohung, alte Muster

Cavern ist ein weiteres Beispiel dafür, wie staatlich unterstützte Gruppen ihre Werkzeuge ständig verbessern. Die Taktik bleibt gleich: Phishing, Vertrauensmissbrauch, laterale Bewegung.

Bleiben Sie wachsam. Und denken Sie daran: Ihre IT-Sicherheit ist niemals abgeschlossen – sie ist ein Prozess.