Security · 1.9.2026
Eine iranische Cyberspionage-Gruppe tarnt sich als Personalvermittler, um Entwickler über präparierte Programmiertests mit plattformübergreifender Malware zu infizieren.
Die unter dem Namen Nimbus Manticore bekannte iranische Hacker-Gruppe nutzt eine neue Methode, um Schadsoftware auf den Systemen von Entwicklern und IT-Fachkräften zu platzieren. Die Angreifer geben sich als Personalvermittler aus und fordern die Opfer auf, im Rahmen eines vermeintlichen Bewerbungsverfahrens Programmiertests durchzuführen. Diese Tests enthalten neuartige, plattformübergreifende Remote-Access-Trojaner (RATs), die speziell auf Windows, Linux und Apple macOS abzielen.
Für Unternehmen im DACH-Raum stellt diese Kampagne ein erhebliches Sicherheitsrisiko dar, da Entwickler-Arbeitsplätze oft über weitreichende Zugriffsrechte auf sensible Quellcodes, interne Repositories und Cloud-Infrastrukturen verfügen. Bisher konzentrierten sich viele staatlich gesteuerte Angriffe primär auf Windows-Systeme. Die Entdeckung dieser neuen, plattformübergreifenden Schadsoftware-Familien zeigt jedoch, dass auch Linux-Server und macOS-Endgeräte verstärkt im Fokus der Angreifer stehen.
Ein erfolgreicher Einbruch über die Workstation eines Entwicklers kann als Einfallstor für weitreichende Lieferketten-Angriffe (Supply-Chain-Attacks) dienen und das gesamte Unternehmensnetzwerk gefährden. Zudem nutzen viele IT-Spezialisten im DACH-Raum macOS oder Linux im Glauben, vor solchen gezielten Bedrohungen sicher zu sein – ein Trugschluss, den die aktuelle Kampagne deutlich widerlegt.
IT-Verantwortliche und Administratoren müssen ihre Mitarbeiter, insbesondere im HR- und Entwicklungsbereich, für diese Social-Engineering-Taktik sensibilisieren. Bewerbungsprozesse und technische Tests sollten ausschließlich über isolierte Sandbox-Umgebungen oder dedizierte Web-Plattformen durchgeführt werden, anstatt Code lokal auf Produktivsystemen auszuführen.
Zudem ist der Einsatz von plattformübergreifenden Endpoint-Detection-and-Response-Lösungen (EDR) unerlässlich, um verdächtige Aktivitäten auch auf macOS und Linux frühzeitig zu erkennen. Berechtigungen für Entwickler-Accounts sollten generell nach dem Least-Privilege-Prinzip restriktiv vergeben werden.
Der Vorfall unterstreicht, dass Cyberspionage-Gruppen ihre Werkzeuge zunehmend professionalisieren und gezielt plattformübergreifende Betriebssysteme ins Visier nehmen. Nur eine Kombination aus Mitarbeiter-Awareness und strikter technischer Segmentierung kann solche gezielten Angriffe effektiv abwehren.
Quelle: The Hacker News