Ein iranischer staatlicher Akteur ändert seine Hosting-Strategie, nutzt gemeinsam genutzte Infrastruktur und entwickelt seine Fähigkeiten im Bereich der heimlichen Malware weiter.

HOBOKEN, N.J. — 22. Oktober 2026 —Semperis, das auf Identitätsmanagement spezialisierte Unternehmen für Cyber-Resilienz und Krisenreaktion, gab heute bekannt, dass Tomer Bar, AVP für Sicherheitsforschung, herausgefunden hat, dass die vom iranischen Staat unterstützte Bedrohungsgruppe „Prince of Persia“ Anfang dieses Jahres einen Command-and-Control-Server (C2) in den USA betrieben hat. Bar verfolgt die Gruppe seit 10 Jahren und hat die ersten beiden Fälle entdeckt, in denen „Prince of Persia“ C2-Server in den USA betrieb – erstmals im Jahr 2016 und erneut in diesem Jahr. Zu den jüngsten Opfern zählen vor allem iranische Dissidenten.

Die Rückkehr auf US-amerikanischen Boden ist bemerkenswert, da „Prince of Persia“ zuvor auf europäische Hosting-Dienste und virtuelle private Server zurückgegriffen hatte. Die Entdeckung des neuen C2-Servers erfolgte im August 2026. Die Hackergruppe war nach dem Ausbruch des iranischen Krieges gegen die USA und Israel am 28. Februar in den Untergrund gegangen. Die Gruppe wechselte zu Shared Hosting, änderte ihr Fernverwaltungs-Panel und begann mit dem Aufbau einer neuen Infrastruktur hinter Cloudflare, wodurch sie ihre Aktivitäten effektiv neben harmlosen Websites und der von anderen Bedrohungsakteuren genutzten Infrastruktur verbarg. Die Gruppe nutzt Telegram-API-Kanäle, Algorithmen zur Domain-Generierung und Blockchain-basierte Exfiltration, um eine widerstandsfähige C2-Infrastruktur aufrechtzuerhalten.

„Prince of Persia ging im Februar 2026 zu Beginn des Konflikts mit den USA und Israel offline. Dies ist nicht ungewöhnlich, da geopolitische Konflikte, an denen der Iran beteiligt ist, bei dieser Hackergruppe zu Ausfallzeiten führen. Was mich dieses Mal jedoch überraschte, war die Entscheidung des Angreifers, den neuen C2-Server zum ersten Mal seit zehn Jahren auf US-amerikanischem Boden zu hosten – genau zu dem Zeitpunkt, als der Konflikt mit den USA und Israel begann“, sagte Bar. „Dies ist der letzte Ort, an dem wir erwartet hätten, ‚Prince of Persia‘ zu finden.“

Empfehlungen für Verteidiger

Unternehmen können die folgenden Maßnahmen ergreifen, um ihre IT-Umgebung vor den von „Prince of Persia“ eingesetzten Techniken zu schützen:

  • Stellen Sie sicher, dass die Sicherheitsmaßnahmen aktualisiert werden, um Schutz vor den in der Studie aufgeführten Indikatoren für eine Kompromittierung (IOCs) zu gewährleisten.
  • Überwachen Sie ungewöhnlichen Telegram-Datenverkehr.
  • Stellen Sie sicher, dass die Betriebssysteme vollständig auf dem neuesten Stand sind.

Die vollständige Studie und die dazugehörigen IOCs sind abrufbar unter: https://www.semperis.com/blog/prince-of-persia-threat-group-hiding-in-plain-sight/

Über Semperis 

Semperis ist ein auf Identitätsmanagement spezialisiertes Unternehmen für Cyber-Resilienz und Krisenbewältigung, dem die weltweit größten Unternehmen und Regierungsbehörden beim Schutz kritischer Identitätssysteme vertrauen. Semperis wurde speziell für Multi-Cloud- und hybride Identitätsumgebungen – darunter Active Directory, Entra ID, Okta und Ping Identity – entwickelt und unterstützt Unternehmen dabei, identitätsbasierte Cyberangriffe zu verhindern, zu erkennen, darauf zu reagieren und sich davon zu erholen.

Moderne Cyberangriffe entscheiden sich auf der Identitäts-Ebene, wo Fehler mittlerweile zu umfassenden Unternehmenskrisen eskalieren. Die KI-gestützte Plattform von Semperis vereint den Schutz des Identitätslebenszyklus mit dem Krisenmanagement – sie stärkt die Identitätsinfrastruktur, erkennt und eindämmt aktive Bedrohungen, ermöglicht eine schnelle und zuverlässige Wiederherstellung und unterstützt eine sichere, Out-of-Band-Koordination bei Ausfällen der Kernsysteme – all dies wird durch ein erstklassiges incident response identity forensics incident response ergänzt.

Im Rahmen seines Auftrags, Unternehmen dabei zu unterstützen, echte Cyber-Resilienz zu erreichen, fördert Semperis die breitere Cyber-Community durch die preisgekrönte „Hybrid Identity Protection“-Konferenz (HIP) und den dazugehörigen Podcast sowie durch kostenlose Tools zur Identitätssicherheit, darunter Purple Knightund Forest Druid. Mehr als 1.200 Unternehmen – darunter über 25 % der 100 größten US-Unternehmen – vertrauen auf Semperis. Das Unternehmen befindet sich in Privatbesitz, hat seinen Hauptsitz in Hoboken, New Jersey, und betreut Kunden in mehr als 40 Ländern.

Weitere Informationen finden Sie unter:https://www.semperis.com 

Bitte folgen Sie uns:Blog/LinkedIn/ X / Facebook/ YouTube

Medienkontakt:

Herr Keeler

Leitender Direktor, Öffentlichkeitsarbeit und Kommunikation

billk@semperis.com