Britischer Geheimdienst warnt: Iran verschickt Spyware als MRT-Befunde
Stand: 17.09.2026, 14:14 Uhr
Kommentare
Geheimdienste warnen vor Malware aus Teheran, getarnt als MRT‑Befunde. Mit der Spionagesoftware werden Zielpersonen digital überwacht.
Cheltenham – Iran tarnt Spionagesoftware als Ergebnisse von MRT-Untersuchungen, um Kritiker des Regimes weltweit dazu zu bringen, schädliche Dateien herunterzuladen, wie die britische Cyberbehörde gewarnt hat. In einer seltenen Warnung teilte das National Cyber Security Centre (NCSC) des britischen Geheimdienstes GCHQ mit, dass Online-Angreifer im Dienst des iranischen Regimes zunehmend neuartige Methoden einsetzen. Ihre Zielpersonen werden durch Täuschungen dazu gebracht, Malware herunterzuladen, mit der sie digital überwacht werden können.
Content-Partnerschaft
Dieser Artikel von Rozina Sabur entstand in Kooperation mit telegraph.co.uk.
Spione Teherans sind dabei ertappt worden, wie sie sich auf WhatsApp und Telegram als Personen ausgeben, die ihren Zielpersonen bekannt sind, um „Vertrauen aufzubauen“, bevor sie diese überzeugen, Dateien herunterzuladen und zu öffnen, die echt wirken. Die Warnung vor gefälschten MRT-Befunden wurde gemeinsam mit den Geheimdiensten in den USA und den Niederlanden herausgegeben. Sie erklärten, feindliche Akteure seien dabei „beobachtet“ worden, wie sie eine Spionagesoftware mit dem Spitznamen „Chosen Brick“ eingesetzt hätten.
Sobald die Schadsoftware installiert ist, kann sie sensible Informationen der Zielpersonen sammeln, darunter deren Kontakte, E‑Mails sowie Nachrichten in sozialen Medien, und sie kann potenziell ein Ziel abhören, indem sie auf das Mikrofon des Geräts zugreift. Einige der gestohlenen persönlichen Daten seien auf pro-iranischen Leak-Webseiten aufgetaucht und setzten die Opfer weiterer Belästigung aus, teilte das NCSC mit.
Internationale Warnung vor iranischer Spionagesoftware
Das NCSC, das FBI und der niederländische Sicherheitsdienst erklärten, sie hätten die Empfehlung veröffentlicht, um potenzielle Opfer zu alarmieren und andere zu schützen, die Gefahr laufen, ins Visier genommen zu werden. Zu den Zielen Teherans zählen im Ausland lebende iranische Dissidenten, Journalisten, die über das Regime berichten, sowie andere Personen, die als „Bedrohung“ eingestuft werden.
Paul Chichester, Direktor für Operationen beim NCSC, sagte, die Details der Spionagekampagne zeigten, „wie Iran rücksichtslos digitale Überwachung einsetzt, um sein Ziel zu verfolgen, Kritiker des Regimes zu unterdrücken, E‑Mails und Nachrichten zu stehlen und Zugriff auf Geräte zu erlangen“. Er fügte hinzu: „Gemeinsam mit unseren internationalen Partnern fordern wir gefährdete Personen nachdrücklich auf, sich mit den in der Empfehlung beschriebenen Social-Engineering-Techniken vertraut zu machen und die darin enthaltenen Abhilfemaßnahmen umzusetzen.“
Langfristige Bedrohung und wachsende Aktivität
„Wir werden böswillige Cyberaktivitäten des iranischen Staates weiterhin anprangern und Gemeinden mit praktischen Ratschlägen unterstützen, um ihre persönliche Online-Sicherheit zu stärken.“ Die Behörden beschrieben die Windows-Malware als „persistent“, was bedeutet, dass sie auf einem Gerät verbleiben kann, selbst nachdem dieses neu gestartet wurde.
Iran ist bereits in der Vergangenheit dafür bekannt geworden, Spionagesoftware gegen Dissidenten einzusetzen, und das FBI veröffentlichte eine Warnung wenige Wochen, nachdem der Konflikt der USA mit Iran im Februar dieses Jahres eskaliert war. Die Warnung am Dienstag ist jedoch Großbritanniens erste größere Cyberwarnung seit Beginn des Krieges und deutet darauf hin, dass die Behörden jüngst eine Zunahme der Aktivitäten festgestellt haben.
Cyberrepression im Kontext des Nahostkonflikts
Im März erklärte das NCSC: „Infolge des anhaltenden Konflikts im Nahen Osten gibt es derzeit vermutlich keine wesentliche Veränderung der direkten Cyberbedrohung durch Iran für das Vereinigte Königreich. Aufgrund der sich schnell entwickelnden Lage des Konflikts könnte diese Einschätzung jedoch Änderungen unterliegen.“ In der Empfehlung hieß es weiter: „Das NCSC schätzt ein, dass Iran mit beinahe absoluter Sicherheit Cyberaktivitäten einsetzt, um die Unterdrückung von Personen zu unterstützen, die als Bedrohung für das Regime angesehen werden.“