Gefälschte Website einer Modelagentur als Deckmantel für Cyberspionage – Veröffentlicht von IT-Branschen

Gefälschte Modelagentur-Website verbarg Cyberspionage

22. Mai 2025

Forschungsgruppe Einheit 42 beim IT-Sicherheitsunternehmen Palo Alto Networks hat eine iranische Cyber-Spionagekampagne aufgedeckt, bei der eine gefälschte Website zum Einsatz kam, die ursprünglich von der echten Mega Model Agency in Deutschland kopiert worden war.

Die gefälschte Website enthielt versteckten JavaScript-Code, der Browserdaten der Besucher sammelte, darunter Spracheinstellungen und Bildschirmauflösung., IP-Adressen und digitale Browser-Fingerabdrücke. Der JavaScript-Code wurde so verstümmelt, dass er für Menschen unlesbar und schwer zu erkennen war.

Die Hacker veröffentlichten außerdem ein gefälschtes Profil auf der Webseite, das ein weibliches Model namens Shir Benzion enthielt, mit einem Link zu einem ”"privates Album"”. Es handelte sich vermutlich um einen Versuch, den Besucher durch eine List zur Preisgabe von Informationen oder zum Herunterladen von Dateien zu verleiten. schädlich Programmcode.

VORTIQ-X ist eine KI-Governance-Plattform, die Unternehmen dabei unterstützt, KI zu steuern, zu verifizieren und messbaren Geschäftswert daraus zu generieren. Die Plattform konzentriert sich auf Transparenz, Compliance, KI-Governance und den effektiven Einsatz von KI in geschäftskritischen Prozessen.
WERBUNG
Maciek Szczesniak tritt in den IT-Branschen Wire Channel Magic Chats auf und spricht über Führung, Innovation, digitale Transformation und Unternehmensdienstleistungen.
GESPONSERT
Die IT-Branche ist eine führende nordische Technologie-Medienplattform, die über Cybersicherheit, Künstliche Intelligenz, Cloud Computing, Unternehmens-IT, digitale Transformation, Managed Services, Channel-Partner, Softwareentwicklung, Telekommunikation, Rechenzentren, IT-Infrastruktur, Technologieführerschaft, Geschäftsinnovationen und Zukunftstechnologien berichtet. Mit Interviews von Führungskräften, Branchenanalysen, Eventberichten, Vordenkern, Produktneuheiten, Anbieter-Updates und Marktanalysen vernetzt die IT-Branche Technologieentscheider, CIOs, CISOs, CTOs, IT-Manager, MSPs, Reseller, Distributoren, Technologieanbieter, Startups und Unternehmen in Schweden, Norwegen, Dänemark, Finnland und Europa. Die Berichterstattung umfasst Cybersicherheitstrends, KI-Einführung, Cloud-Strategie, Unternehmenssoftware, Netzwerke, digitale Infrastruktur, Nachhaltigkeit, Compliance, Governance, Risikomanagement, Automatisierung, Datenanalyse und zukünftige Technologieentwicklungen.
EIGENE INHALTE
Die Cybertech Europe 2026 ist eine der führenden Cybersicherheitskonferenzen Europas und bringt in Rom Cybersicherheitsexperten, Regierungsvertreter, Technologieinnovatoren, Startups, Investoren und Entscheidungsträger aus Unternehmen zusammen. Die IT-Branche fungiert als offizieller Medienpartner und bietet Berichterstattung über die Veranstaltung, Interviews mit Führungskräften, Brancheneinblicke und Cybersicherheitsnachrichten für das nordische und europäische Publikum.
WERBUNG

Einheit 42 hat den iranischen Bedrohungsakteur Agent Serpens (auch bekannt als APT35 oder Charmantes Kätzchen) als die Person hinter der Kampagne. Diese Gruppe betreibt Cyberspionage durch langfristige, ressourcenintensive Operationen und wird als im Auftrag von … tätig angesehen. Islamische Revolutionsgarde im Iran. Derselbe Akteur hat bereits zuvor iranische Oppositionelle, Journalisten und im Exil tätige Aktivisten ins Visier genommen.

Zwei Screenshots vergleichen seriöse und gefälschte Modelagenturen. Das obere Bild zeigt eine Modelagentur mit einer Übersicht von Porträtbildern und alphabetischen Beschriftungen darüber, um zwischen unscharfen und nicht identifizierbaren Bildern nach Namen zu suchen. Die Benutzeroberfläche bietet Menüoptionen für verschiedene Kategorien wie "Frauen", "Männer" und "Kurvig". Das untere Bild ist identisch, nur dass hier das gefälschte Profil von Shir Benzion hinzugefügt wurde.

Die aktuelle Operation deutet auf einen anhaltenden Anstieg der mutmaßlichen iranischen Cyberspionage, Dies geschieht unter anderem durch detaillierte Besucherprofile und ausgeklügelte Täuschungsmethoden. Diese Aktivitäten bergen erhebliche Risiken für Organisationen und Einzelpersonen, die sich für die iranische Opposition einsetzen oder diese unterstützen.

Drei Fotos aus dem privaten Album des fiktiven Models Shir Benzion zeigen ein Model in weißem Hemd und weißer Kappe, das vor einem Gebäude posiert.

Um sich selbst zu schützen, Einheit 42 Es wird empfohlen, bei unaufgeforderten Kontaktaufnahmen mit scheinbar attraktiven Angeboten Vorsicht walten zu lassen. Bevor Sie antworten oder sensible Informationen weitergeben, Information Es ist wichtig, zunächst die Identität und Authentizität von Kontakten, Webseiten und Angeboten sicherzustellen.

vonIT-Branche

Veröffentlicht 22. Mai 2025

VORTIQ-X ist eine KI-Governance-Plattform, die Unternehmen dabei unterstützt, KI zu steuern, zu verifizieren und messbaren Geschäftswert daraus zu generieren. Die Plattform konzentriert sich auf Transparenz, Compliance, KI-Governance und den effektiven Einsatz von KI in geschäftskritischen Prozessen.
WERBUNG
Maciek Szczesniak tritt in den IT-Branschen Wire Channel Magic Chats auf und spricht über Führung, Innovation, digitale Transformation und Unternehmensdienstleistungen.
GESPONSERT
Die IT-Branche ist eine führende nordische Technologie-Medienplattform, die über Cybersicherheit, Künstliche Intelligenz, Cloud Computing, Unternehmens-IT, digitale Transformation, Managed Services, Channel-Partner, Softwareentwicklung, Telekommunikation, Rechenzentren, IT-Infrastruktur, Technologieführerschaft, Geschäftsinnovationen und Zukunftstechnologien berichtet. Mit Interviews von Führungskräften, Branchenanalysen, Eventberichten, Vordenkern, Produktneuheiten, Anbieter-Updates und Marktanalysen vernetzt die IT-Branche Technologieentscheider, CIOs, CISOs, CTOs, IT-Manager, MSPs, Reseller, Distributoren, Technologieanbieter, Startups und Unternehmen in Schweden, Norwegen, Dänemark, Finnland und Europa. Die Berichterstattung umfasst Cybersicherheitstrends, KI-Einführung, Cloud-Strategie, Unternehmenssoftware, Netzwerke, digitale Infrastruktur, Nachhaltigkeit, Compliance, Governance, Risikomanagement, Automatisierung, Datenanalyse und zukünftige Technologieentwicklungen.
EIGENE INHALTE
Die Cybertech Europe 2026 ist eine der führenden Cybersicherheitskonferenzen Europas und bringt in Rom Cybersicherheitsexperten, Regierungsvertreter, Technologieinnovatoren, Startups, Investoren und Entscheidungsträger aus Unternehmen zusammen. Die IT-Branche fungiert als offizieller Medienpartner und bietet Berichterstattung über die Veranstaltung, Interviews mit Führungskräften, Brancheneinblicke und Cybersicherheitsnachrichten für das nordische und europäische Publikum.
WERBUNG