Security · 15.9.2026
Eine neue, über Telegram gesteuerte Windows-Malware des iranischen Geheimdienstes spioniert weltweit Zielpersonen aus. US- und europäische Behörden warnen vor der Bedrohung.
Sicherheitsbehörden aus den USA, Großbritannien und den Niederlanden haben Details zu einer neuen Windows-Schadsoftware veröffentlicht, die dem iranischen Geheimdienst zugeschrieben wird. Die Malware wird gezielt zur Spionage gegen Oppositionelle, Journalisten und Aktivisten weltweit eingesetzt. Eine Besonderheit des Schädlings liegt in seiner Steuerung: Die Angreifer nutzen den Messenger-Dienst Telegram als Command-and-Control-Infrastruktur (C2), um Befehle zu übermitteln und gestohlene Daten abzuführen.
Auch wenn der Fokus dieser spezifischen Kampagne primär auf geopolitischen Zielen wie regimekritischen Akteuren liegt, verdeutlicht der Vorfall eine wachsende Gefahr für IT-Infrastrukturen im DACH-Raum. Die Zweckentfremdung legitimer Cloud-Dienste und Messenger wie Telegram für die Steuerung von Malware erschwert die Erkennung durch herkömmliche Sicherheitssoftware. Da der Datenverkehr zu bekannten Plattformen im Firmennetzwerk in der Regel nicht pauschal blockiert wird, können Angreifer oft lange Zeit unbemerkt agieren. Für Unternehmen bedeutet dies, dass rein signaturbasierte Erkennungsmethoden nicht mehr ausreichen, um hochentwickelte Bedrohungen abzuwehren.
Administratoren und IT-Verantwortliche sollten ihre Sicherheitsstrategie anpassen, um derartige C2-Kanäle zu unterbinden oder zumindest engmaschig zu überwachen. Folgende Maßnahmen werden dringend empfohlen:
Der Missbrauch von Telegram als Steuerungszentrale für Windows-Malware zeigt, wie kreativ staatliche und kriminelle Akteure etablierte Kommunikationsdienste für Spionagezwecke zweckentfremden. Für IT-Abteilungen im deutschsprachigen Raum ist dies ein klares Signal, den ausgehenden Netzwerkverkehr über Standard-Protokolle hinaus kritisch zu analysieren und striktere Richtlinien für die Nutzung von Drittanbieter-Software durchzusetzen.
Quelle: The Hacker News