Nicolai Haugsted
Neue Warnung enthüllt, wie russische Hacker still und heimlich den amerikanischen Nuklearsektor ins Visier nahmen.
Russische Hacker haben im vergangenen Jahr still und heimlich einige der sensibelsten Institutionen der Vereinigten Staaten ins Visier genommen, wie aus einer neuen Warnung von US-Geheimdiensten und einer Koalition verbündeter Regierungen hervorgeht. Sicherheitsbeamte glauben, dass die Kampagne darauf abzielte, strategische Informationen zu sammeln, die Moskaus militärische Fähigkeiten und technologische Ambitionen stärken könnten.
Forscher sagen, dass die Aktivitäten auch eine umfassendere russische Strategie widerspiegeln, Cybertechniken zunächst an der Ukraine zu testen, bevor sie gegen westliche Länder eingesetzt werden.
Laut Ziare erklärte das Cybersicherheitsunternehmen Proofpoint, die Kampagne habe Organisationen ins Visier genommen, die mit der US-Atomindustrie, Verteidigungsunternehmen und Regierungsbehörden verbunden sind.
Ermittler stellten fest, dass die Angreifer ein besonderes Interesse an der Kernfusionsforschung zeigten, was darauf hindeutet, dass sie versuchten zu beurteilen, wie weit westliche Gegenstücke auf diesem Gebiet fortgeschritten sind.
„Hacker zielten auf Einrichtungen und Nutzer mit Interesse an der Kernfusion ab“, sagte Proofpoint-Forscher Greg Lesnewich gegenüber CNN.
Nach Ansicht von Sicherheitsexperten könnten die gesuchten Informationen sowohl Russlands langfristige technologische Entwicklung als auch seine militärischen Ziele unterstützen.
Seltene Schwachstelle ausgenutzt
Behörden zufolge nutzten die Hacker eine ungewöhnliche Schwachstelle in E-Mail-Systemen aus.
Im Gegensatz zu herkömmlichen Phishing-Angriffen mussten die Opfer keinen bösartigen Link anklicken. Das bloße Öffnen einer E-Mail auf einem anfälligen Server konnte Angreifern ermöglichen, bis zu drei Monate E-Mail-Korrespondenz sowie das vollständige E-Mail-Verzeichnis einer Organisation zu stehlen.
Bundes- und lokale Regierungsbehörden, Strafverfolgungsbehörden, Bildungseinrichtungen, Verteidigungsorganisationen und Unternehmen im Energiesektor wurden alle als potenzielle Ziele identifiziert.
Sicherheitsspezialisten glauben, dass die Operation darauf abzielte, Informationen über westliche Militärplanung, Logistik und politische Entscheidungsfindung zu sammeln.
Ukraine als Cyber-Testgelände genutzt
Beamte warnten, dass russische Cybergruppen zunehmend neue Angriffsmethoden an ukrainischen Zielen zu erproben scheinen, bevor sie ihre Operationen auf NATO-Mitglieder und andere westliche Organisationen ausweiten.
Die gemeinsame Warnung kommt auch zu dem Schluss, dass die Hackergruppe mit hoher Wahrscheinlichkeit weiterhin anfällige E-Mail-Systeme im gesamten Westen ins Visier nehmen wird, da frühere Kampagnen erfolgreich waren.
Der britische Sicherheitsminister Dan Jarvis bezeichnete das Muster als zutiefst beunruhigend.
„Es ist besonders besorgniserregend, dass diese Kriminellen ihre Methoden an Opfern in der Ukraine testeten, bevor sie NATO-Mitglieder ins Visier nahmen.“
Verdächtiger in Thailand festgenommen
Strafverfolgungsbehörden haben auch Fortschritte bei der Verfolgung von Mitgliedern der mutmaßlichen Hackeroperation erzielt.
Thailändische Behörden verhafteten im November ein mutmaßliches Mitglied der Gruppe. Der russische Staatsbürger, Berichten zufolge in seinen 30ern, wurde später an die Vereinigten Staaten ausgeliefert und erschien letzten Monat vor einem Gericht in Boston.
US-Beamte sagen, dass die russische Cyberaktivität gegen amerikanische Organisationen wieder zugenommen hat, nachdem sie in der Zeit unmittelbar nach Moskaus umfassender Invasion der Ukraine nachgelassen hatte.
„Wir haben, wahrscheinlich im letzten Jahr, eine Zunahme der (russischen) Cyberaktivitäten gegen die Vereinigten Staaten festgestellt“, sagte Brett Leatherman, stellvertretender Abteilungsleiter der FBI-Cyberdivision, gegenüber CNN.
Weder das US-Energieministerium noch die russische Botschaft in Washington reagierten umgehend auf Anfragen nach Kommentaren, während das FBI und die National Security Agency sofortige Interviews bezüglich der neu veröffentlichten Warnung ablehnten.
