Prince-of-Persia-Cyberspionage deckt langjährige iranische Kampagne auf

Prince of Persia Cyber Espionage ist erneut als eine der langlebigsten iranisch verknüpften Geheimdienstoperationen in den Fokus gerückt, die in den vergangenen Jahren aufgedeckt wurden. Neue Untersuchungen zeigen, dass die Gruppe nie verschwunden ist. Stattdessen erweiterte sie im Verborgenen ihr Werkzeugarsenal, verfeinerte ihre Infrastruktur und setzte ihre Angriffe auf sensible Ziele weltweit fort.

Sicherheitsforscher gehen inzwischen davon aus, dass die Operation seit nahezu zwei Jahrzehnten aktiv ist. Diese außergewöhnliche Beständigkeit verdeutlicht, wie staatlich unterstützte Cyber-Einheiten sich anpassen, neu positionieren und unterhalb der Schwelle öffentlicher Wahrnehmung operieren.

Eine Kampagne, die nie wirklich endete

Analysten verfolgen Aktivitäten von Prince of Persia bis mindestens ins Jahr 2007 zurück. Frühere Kampagnen konzentrierten sich auf diplomatische Ziele und außenpolitische Interessen, die den Prioritäten iranischer Nachrichtendienste entsprachen.

Nach 2022 nahm die öffentliche Berichterstattung ab. Aktuelle Analysen bestätigen jedoch, dass die Gruppe ihre Aktivitäten im Hintergrund fortsetzte. Anstelle auffälliger Kampagnen setzten die Betreiber auf Tarnung, Testumgebungen und modulare Weiterentwicklungen ihrer Schadsoftware.

Diese leise Beständigkeit ermöglichte es der Operation, Veränderungen in der Abwehrtechnik und eine wachsende globale Aufmerksamkeit zu überstehen.

Maßgeschneiderte Schadsoftware und fortschrittliche Kontrollmethoden

Prince of Persia Cyber Espionage nutzt mehrere eigens entwickelte Schadsoftware-Familien. Diese Werkzeuge dienen dem langfristigen Zugriff, der Überwachung und der Exfiltration von Daten.

Forscher identifizierten mehrere aktive Malware-Varianten:

Foudre, entwickelt für dauerhaften Zugriff und die Ausführung von Fernbefehlen

Tonnerre, ausgestattet mit widerstandsfähigen Mechanismen zur Domain-Generierung

Rugissement, ein neueres Werkzeug, das mit jüngeren Testaktivitäten in Verbindung steht

Einige Varianten verzichten vollständig auf klassische Kommando- und Kontrollserver. Stattdessen erfolgt die Kommunikation über Messaging-Dienste wie Telegram. Diese Taktik tarnt bösartigen Datenverkehr als normalen Nutzerverkehr und erschwert die Erkennung erheblich.

Globale Reichweite und strategische Zielauswahl

Historische Infektionen im Zusammenhang mit Prince of Persia erstrecken sich über mehrere Regionen. Betroffene Länder finden sich in Europa, dem Nahen Osten, Südasien und Nordamerika.

Die Ziele scheinen sorgfältig ausgewählt. Viele passen zu geopolitischen Interessen, außenpolitischer Beobachtung oder innenpolitischen Geheimdienstaufgaben. Dieses Muster stützt die Einschätzung, dass die Gruppe im Interesse iranischer Nachrichtendienste operiert.

Im Gegensatz zu kriminellen Kampagnen gibt es keine Hinweise auf den Einsatz von Ransomware oder finanzielle Erpressung. Spionage, Überwachung und Informationsbeschaffung stehen eindeutig im Mittelpunkt.

Warum diese Kampagne weiterhin relevant ist

Prince of Persia Cyber Espionage zeigt, wie Bedrohungsakteure aus den Schlagzeilen verschwinden können, ohne aus Netzwerken zu verschwinden. Langfristige Operationen profitieren von Geduld, geringer Aktivität und kontinuierlicher technischer Weiterentwicklung.

Der Einsatz alternativer Kontrollkanäle, modularer Schadsoftware und einer testorientierten Infrastruktur deutet auf einen reifen und disziplinierten Ansatz hin. Diese Eigenschaften erschweren die Entdeckung und verlangsamen die Reaktion erheblich.

Für Verteidiger unterstreicht die Kampagne die Notwendigkeit verhaltensbasierter Erkennungsmethoden und einer langfristigen Bedrohungsüberwachung.

Fazit

Prince of Persia Cyber Espionage ist eine eindringliche Erinnerung daran, dass Stille nicht mit Inaktivität gleichzusetzen ist. Iranisch verknüpfte Akteure haben diese Kampagne über Jahre hinweg am Leben gehalten, indem sie Sichtbarkeit vermieden und sich im Verborgenen weiterentwickelten. Während die Forschung fortschreitet, sollten Verteidiger davon ausgehen, dass vergleichbare Gruppen auch heute noch aktiv sind – knapp unter der Oberfläche.