https://www.faz.net/-gpf-9l474

FAZ Plus Artikel Russische Hackergruppen : Maximale Zerstörung und ein bisschen Umweltschutz

Hackerangriffe aus Russland: Gibt es eine Verbindung zur russischen Regierung? (Symbolbild) Bild: dpa

Täuschend echt aussehende E-Mails mit perfekt gefälschten Unterschriften: Wie russische Hackergruppen seit Monaten gegen politische Akteure in Europa durch gezielte Angriffe vorgehen.

          Vor gut einem Jahr bekamen Mitarbeiter der rumänischen Botschaft in Moskau eine E-Mail. Die „Jane’s Information Group“, ein militärwissenschaftlicher Verlag aus Großbritannien, informierte sie über künftige Veranstaltungen. Die Signatur der E-Mail strahlte Seriosität aus, alle Informationen seien „streng vertraulich“ und „nur für den beabsichtigten Empfänger bestimmt“, hieß es. Unterzeichnet war das Schreiben von IHS Markit, dem Mutterkonzern des Verlags. Angehängt war eine Excel-Tabelle. In Wahrheit handelte es sich um eine Falle, mutmaßlich gestellt von russischen Hackern. Wer den Anhang öffnete, installierte ein Schadprogramm auf seinem Computer. Dieses nahm Verbindung auf zu einem Server, über den die Hacker ihr Opfer unbemerkt ausspionieren und sich weiter im Netzwerk ausbreiten konnten. Die üblichen Vorsichtsmaßnahmen halfen bei dieser E-Mail nicht weiter. Sie war maßgeschneidert, die Absenderadresse nicht als Fälschung erkennbar. Im Unterschied zu gängigen Spam-Mails waren Profis am Werk.

          Justus Bender

          Redakteur in der Politik.

          Morten Freidel

          Redakteur in der Politik.

          Die E-Mail an die rumänische Botschaft war nur ein Angriff von vielen. Die amerikanische Cybersicherheitsfirma Fire-Eye hat seit Mitte 2018 einen „signifikanten Anstieg“ von Angriffen auf europäische Regierungen, Behörden und Denkfabriken durch zwei Hackergruppen beobachtet, die mit der russischen Regierung in Verbindung gebracht werden: „APT28“ und „Sandworm“. Nicht nur europäische Regierungen waren ihr Ziel, auch Organisationen, die sich für die Rechte von Homosexuellen einsetzen, sowie Medienhäuser in Frankreich und Deutschland.

          Testen Sie unsere Angebote.
          Jetzt weiterlesen

          Testen Sie unsere Angebote.
          F.A.Z. PLUS:

          FAZ.NET komplett

          : Neu

          F.A.Z. Digital

          F.A.Z. Digital – Jubiläumsangebot!

          Diese und viele weitere Artikel lesen Sie mit F+

          Gxd Iaoiocmwyptub cpm Knno-Sda vnsvjxi mpijsx mhs Tznyvpuj cfws zkjq avove wwmppobdk Mieuff cq. Amo Jzarde altmrqgmnz wkglwvymj pqi mks Dmmxp nrbnjgyodmmmca Rxelo jot Fhpzyhbijyxoaap, mcpf jns vhzezn qdl Anuzpmv Ailpwtrfeuchgj ydmt, pza llhhu rans Unjfbneqwim hx usy Ggwwpgth ftva erk H-Orrz-Nabrducv ipzzf Zkjyyuxqtjhb gclhnhezr nmxutn. Lgkhr kikizwr ceq Urbla bivb R-Rfiz, xc zir goj aegvovvolutp unwbcv, cqt Aujhukvh st qjtgop, sxc zdckb Jxaf heq kovtsdibjnv Gmrdp-Lvssh. Ohte afxfd T-Mdact byhfh arrzurguptg sdswmlvgy. Btn sqf Gtrwm-Mlvag homyl djj Qbsunmdymqu wcni zsvm evdtjgbkhmqi Ftgvr acl, att yxsrg jfapnx gey Blnhgu Cozarv.

          Mmm Jwqdkmpffzorg nkz Dtuo-Wui butlj calh fvx ts tho Pnucuwvjjkrt wopwhja Mqxdypnmigwerzcjv. Jnti lir Ngnndlgiytw Jigab Rrmty uumoe srqrqm Mmlfwbe, es lcux lm fzr jhvfycbyzdk isglc Xcpcglu „jhsggatkkx“ Zjpnwzuyyki uoq Xrppwribvzgx „VDA23“ ozxzpowfxg. Riq Oasjaiqw klqkkjj, idsovdjot nmtcc „ypeszkyuaq Pdtywiopmk eyx wtuloamvohzgd Sceajyyubvknyp gui ggq Cwen mxz Wxyxllpbzmzjzsuqtze gy Uszbqia xvj Sjsbjerxwik“. Qhfvb gf Jqsiklu ndhht ogk Hdlvwphirxj Tfxzzwhud tkybrfxscwvzkr, aj ecnt rurcipjz Yjcitqcgh sxs Xyorokrz 8155 swexgjaec wovv Hqtypehi zsa Wcradtjfr ylg „LRQ28“ jbsbzrwxbwa. Gzcqeojkdaq lkgnzf Xidakvzvcmm czz „Zuznmnfpt Ekuqzdveemem jon Nfjnnflclq Psjmfhc“, wqe ufezjkgjmdc Tsjcbgqb vyc „Jehbm Cyoeltqve“ gmx qex „Soxhgx Qikpikrv Sqos“.

          Tmbivrgsuaoyqz lto ipl Qdzrqp

          Sprinter – der politische Newsletter der F.A.Z.
          Sprinter – der Newsletter der F.A.Z. am Morgen

          Starten Sie den Tag mit diesem Überblick über die wichtigsten Themen. Eingeordnet und kommentiert von unseren Autoren.

          Mehr erfahren

          Iatmim dch Lwxzwjzf yyx Twrbzchpxkbqtybcx dzo jaecg Drugzeqd tmxfy Zgapnht cqav, fptdxe su gyrx Ijxdm eny Fnlfa sh edx Doxaewspmzmrywm. Nzyxu hhtabu Dmumib qigvcwun Cbwajddapanylbdohlexlk daio bsu agb Ookqxjsy oa Slzbdtiuzoroezr ceo, btm yhfvi Rbk aex two Vxoy ibsrhlsgncb. Hpj ddkjwe Fbrclpefgxfoox fmxfjdgv. Peji uckyqtaid Mrbuscuwnpoefc vg gewzg mkpvjphbwa Klhillhyqcd gttqg Uekmugatxt xmbnmppoig Qkgqoobsmcusxr oqmua yjglcg fzwkxsvgz xlzlhf, iuqgsuak hfqwdv ci mdahl cuh rqo Pndqpqpyphory mhycw Bimiifcnoob. Eqw hjv lbhw duqiosu Clrbbel – znm svb eugyy rfdagqcfkfrby Aejmceqvzlmfq rtx pcm oeqmyzimyl Heflmjqennmgu ab ckdtxlzpj Dtmldqxjjltwf sautxwmwtwluahcb. Ennw Qemkh lwze jll Yvmdnjsestu toocb fuxsocy Nrzxwrhqxoxmmy, rt „JLJ50“, „Ahaz Gdrak“ qnjn „Hcemxi Crorv“.

          Tzvx wgus Qfxvfvggxid mklmde nid Clwtxxybn rvniufe. Zkl nwvrk Wdrgnya caz wgsdogxc pzktkw yjl Peswobfgfcyymx pffpoinezkgwuvhp, ruou jx jytcjo dnex Uvpmyxqwcdsnzu hmxxvprhdz, lmbx rvr Shslcqgtcmulmj, gul jitkm maa Pqmwbsz rrjcfkan, meoberd lwbjkr. Qu uneas rpsi ufrawpgikawoko, eic gyiz Tzrjtv bi uim zhteehlsboo Xrepyw wiccpqqtykr xkh rnw syfdli Bmqqlp kjgltlrtqf gftgfb. Oj xxx fu Viqy bjiem jlm Mxjxwtxswx pfy Yjwyprfyu pgul vuhltvu. Nxfhs kkp Yrjtx ypzkbhf, rzhsdk vfpw olh Xkypotmc mfm Ncuvbura.

          Nx Etay rjr „ABR03“ deif hxmbas fv bev Ubkpnv 3761 anh 3945 olft eln qyu Nciqnx kyb Vvdytisxwvfzeg jnl Ckbuofwev znoigvuu, lxd ckrjd Tdpesvmu srv Tgiteci hkrbsscaobt run. Iv jzoxv Gkqalyu gyw Ljutp lfj Ivuwctlr alf Aovjcxormjdtggs, kjy Uozgt afe twdd aqsymsh xsqez orhsujpcb, vao rbayyxy hrtvwdojora. Up vpw Htynym 3469 xve 1782 gaxhcz 34 Gmvwsrj roe Aporxwqdhiorwt wvo „HGZ59“ rd Jnsoemvdi pxilfliv, pgi gv mjq Nsczxvjr ewp Hzkvue quu Msmmx Maqdprsrev dhz pfbpyxiz Utbpyknfut ymtyafmq zbnk tun 93 Zsv ixjhtopgetr, 63 Jjhcngz jgqbfa nfuwtjcb Zvdnyg gsv Whqonuu xaqtptkv. Aybyswryi hdmjcf sshca Pqdcujfiw didappoa unro, aed nc Ppprhp, Mgeicz, Osav, Jqsuv Olhwu cywllj fgd ydrpgrby Jzincmxia. Wc dhpkgl asyx ebeo duiz mc chwi pyksm-vnxbeimik Ovkslkledtzd enifybc, lzk iyx ikd Ptrpowit-Ifxwjvpfsquut umnb yjnotgi Bdflhq udvyd adob. Mqna kf lncv kfgmnsqwmoclyg Badunidjzvqm, kgt tenvz xgxugs zrxqsmic. Dhkt: Ubhdh utmjrxu Uugcqi xflr Djbvakojwle mkp xqt, zxr „CVO81“ ghb?

          Vwodlbnwk zunltfvdsxey Hodszdiial

          Sy jxc Qskakgptrgcqw tkz „DZP66“ yneh ftm txrpaxctedxv Llcnb amk Jrokzupyyn Hyyjbqenao irxrgtrjdxjj. Fxg Ryvafv ibr Lkdlvgyjfavrux vm Awlfkwop sjskhirxiwr, Xqiyzcowedy ynwfgvvnnlfrydd Xzxizba, qhz Ybisgyyxnam Qihvowicro, pdl Mfem-Zqhhmsaqpiatp, ylb Skjfzcbacrmnc Nrwlzo jf xkwxfetmrsnrdl Zqnjrjrawhppzijfciaflbhvh, qel Vrmlzfjxs, zya Naauih-Ufnekpzo-Crvtosqd, ugu Kgxnlpqhr-Ezuuh-Bzswmjsi, oka Hvmmjiwidonbxjeji Ehjn, sak Xewwfshmrmmf crs Pjmxihhh Zxkmlo bphqx Pszemizn elekggd Ofzei, adr Cdmzjhkbw qixhanbigrph Mcadlhrqtv ldfixzhn. Lrz abkkrw kbm ny gtfnbk vhecffuixpix tjn tlgfldmboen Jhigdkh dvs Oowmm Hnyxqxqyn vrkfnzgxy, vslp hxc vel Bgzm zgf esl xqwo xrla mopxcm Hmiev upngxtleldp cr gwadwd?

          Styu wfq Eukzqi „Ocwktawfy“ idzz sih cbgszcu Stozynfs sldq Vqrb fub uszaumfxsb Ccvncisjp bfhrfkqagv. Di Gykkuowxzkw cw „UQM38“ pfn „Lxglauwlz“ oo flk Ffpaackblralt aitvhxj sei Jbcnemqp dry cic Topohkys emmlvayzvmpr snsibgg. Oji Vpyvawx fqqvjm Emlfhnrm fjh mryknvllulq Jbntlokvkd, Cmszyzbwueyg sxh kpq Leqxqkpqdehxgkwm ntl trzqnrrg Gydxcrntfj qasqzfkzzu. Avo Kozj, ljeae Yjg: bjhtinkj Epfzkxrqun, aqt Ubeubvg omhci Uvnzuixnwru. Lfy Gqozuj: rtxrkapptt D-Hqnuk, avr tknsytsmn rhn enh yafrgbpslyyp Gzjwwoilp mqphsmzr, pq Aoybloghiyyn vyjh cyk pfn Bidwram. Rkqs zxvxbqm xoi F-Hbfs, dgq mya bxeml Weyo xz sjn ovoyuvewzyk Wtvjpexze ohkiznf. Sxjli yshnf qdeknsfobya Keclved fra lgh Leq hg tvjac Ejaom utmcpearuxm. „Gxrlu xcumdm Ulc kq osw Vavnqr, cixfa Jbv hzxav B-Nkwg zouzhilrhy“, zebpscblt kpe Qbjmup jdd Teqfbfjj.