Soldat der Volksbefreiungsarmee: 141 Organisationen in englischsprachigen Ländern
Soldat der Volksbefreiungsarmee: 141 Organisationen in englischsprachigen Ländern (Bild: Jason Lee/Reuters)

Cyberspionage Chinas beste Hacker sollen für die Armee arbeiten

Eine der besten chinesischen Hackergruppen ist mutmaßlich eine Cyberwar-Einheit der Armee. Ein US-Sicherheitsunternehmen hat die Aktivitäten der Gruppe in ein Viertel von Schanghai zurückverfolgt, wo die Cyberwar-Einheit ihren Sitz hat.

Anzeige

Das US-Sicherheitsunternehmen Mandiant hat Angriffe auf Computersysteme von US-Unternehmen und -Behörden analysiert, für die eine Gruppe, die im Westen als Comment Crew oder Shanghai Group bekannt ist, verantwortlich sein soll. Die Schanghai-Gruppe gilt als beste chinesische Hackergruppe. Die Cyberangriffe konnten in ein Viertel von Schanghai zurückverfolgt werden, in dem auch eine Cyberwar-Einheit der chinesischen Volksbefreiungsarmee (VBA) stationiert ist.

Einheit 61398

Die Einheit 61398 der VBA sei in einem zwölfstöckigen Gebäude untergebracht, berichtet die New York Times. Die Angriffe der Schanghai-Gruppe hätten ihren Ursprung in der direkten Nachbarschaft, ergaben die Ermittlungen von Mandiant. Sie sind in einem 60-seitigen Bericht festgehalten, der am heutigen Dienstag veröffentlicht werden soll.

Die Angreifer, die Mandiant als Advanced Persistent Threat Group 1, kurz APT1, bezeichnet, waren nach Angaben des Sicherheitsunternehmens in die Computer von Unternehmen aus den unterschiedlichsten Branchen eingedrungen und hatten mehrere Hundert Terabyte an Daten entwendet. Die APT1 hatte 141 Organisationen in englischsprachigen Ländern angegriffen, darunter Coca Cola, die Betreiber von Versorgungseinrichtungen wie Gas- und Elektrizitätsunternehmen oder Wasserwerke, aber auch Behörden.

Beteiligung am RSA-Hack

Ein Ziel war demnach etwa ein Unternehmen, das Zugang zu knapp zwei Dritteln aller Gas- und Ölrohrleitungen in Nordamerika hat. APT1 soll zudem an dem Einbruch in die Systeme des Sicherheitsunternehmen RSA im Frühjahr 2011 beteiligt gewesen sein. Dabei wurde ein Identifizierungssystem kompromittiert, das auch von Unternehmen aus sicherheitsrelevanten Branchen genutzt wird, etwa vom US-Rüstungs- und Luftfahrtkonzern Lockheed Martin.

APT1 unterhalte "eine umfangreiche Infrastruktur von Computersystemen auf der ganzen Welt", über die die Angriffe durchgeführt worden seien, heißt es in dem Bericht. Um eine solche Infrastruktur zu unterhalten, bedürfe es mindestens mehrerer Dutzend, wahrscheinlich aber sogar mehrerer hundert Mitarbeiter.

Die Computer würden von Schanghai aus betreut: Mandiant habe 1.905-mal beobachtet, dass auf die Infrastruktur zugegriffen wurde. In 97 Prozent der Fälle sei dies von IP-Adressen geschehen, die in der ostchinesischen Metropole registriert seien. APT1 sei "wahrscheinlich von der Regierung gefördert", heißt es vorsichtig in dem Bericht.

Ahnungslose Überwacher

Der Schluss liegt nahe, dass APT1 mit Einheit 61398 identisch ist - warum sonst sollte eine solch große Anzahl an Cyberangriffen aus einem so kleinen Gebiet kommen? Im Gespräch mit der New York Times wurde Kevin Mandia deutlicher: "Entweder sie kommen von Einheit 61398", sagte der Mandiant-Chef, "oder die Leute, die die am stärksten kontrollierten und überwachten Internetnetzwerke der ganzen Welt betreiben, sind komplett ahnungslos, dass mehrere tausend Menschen von diesem bestimmten Viertel aus Angriffe durchführen."

Die New York Times hatte kürzlich selbst die Dienste von Mandiant in Anspruch genommen, als die Zeitung entdeckte, dass sie Opfer von Cyberspionen geworden war. Die befanden sich nach den Ermittlungen von Mandiant zwar ebenfalls in China. Es habe sich aber nicht um die Schanghai-Gruppe gehandelt, schreibt die Zeitung.


Euro2001 20. Feb 2013

Das könnte mehrere Gründe haben. Zuallerst ist für die meisten heutigen Hacker (nicht...

BlackPhantom 20. Feb 2013

Siehste mal was Tante Google alles kann. :D Vorallem das es so rüber kommt, dass ich...

Charles Marlow 19. Feb 2013

Wir erinnern uns: diesselben USA, die behauptet haben, China würde weltweit den meisten...

theodore 19. Feb 2013

Es gibt kaum gute fertige RATs für Linux. RSA wurde ja auch mit PoisonIvy gehackt

Kommentieren



Anzeige

  1. IT-Projektleiter/-in für cross-funktionale Prozesse im Rahmen des Vorstandprojektes PBK
    Daimler AG, Sindelfingen
  2. Anwendungsbetreuer SAP Business ByDesign (ByD) (m/w)
    Roland Berger Strategy Consultants GmbH, München
  3. Security Consultant (m/w)
    Microsoft Deutschland GmbH, Berlin, Köln, München
  4. Projektleitung (m/w) IT-Bereich
    Robert Bosch Car Multimedia GmbH, Hildesheim

 

Detailsuche


Spiele-Angebote
  1. NUR NOCH HEUTE: Xbox One Konsole inkl. Evolve [Xbox One]
    349,00€
  2. Xbox One Konsole 1TB + CoD Adv. Warfare
    399,00€
  3. GOG jetzt auch in Deutsch + Schnäppchen
    (u. a. Deponia 0,49€, Tropico 3 Gold 5,39€)

 

Weitere Angebote


Folgen Sie uns
       


  1. Galaxy S6 und Edge-Variante

    Samsungs neue Top-Smartphones im Glaskleid

  2. Smart Home

    D-Link will Z-Wave-Funk in seine Router integrieren

  3. Vive

    Valves VR-Brille kommt von HTC

  4. Huawei Watch im Hands On

    Kompakte Smartwatch mit rundem Saphirglas

  5. One M9 im Hands on

    HTCs Lollipop-Smartphone hat ein Zusatzknöpfchen

  6. Watch Urbane LTE im Hands On

    LGs Edelstahl-Uhr für geduldige Golfer

  7. Qi Wireless Charging

    Ikea-Möbel laden schnurlos Akkus

  8. Linux-Desktops

    Xfce 4.12 ist endlich fertig

  9. Fahrerdienst

    Uber verschweigt monatelang einen Server-Einbruch

  10. Linux 4.0

    Streit um das Live-Patching entbrennt



Haben wir etwas übersehen?

E-Mail an news@golem.de



Freenet: Das anonyme Netzwerk mit der Schmuddelecke
Freenet
Das anonyme Netzwerk mit der Schmuddelecke
  1. Geheimdienstchef Clapper Cyber-Armageddeon ist nicht zu befürchten
  2. U-Bahn Neue Überwachungskameras können schwenken und zoomen
  3. Matthew Garrett Intel erzwingt Entscheidung zwischen Sicherheit und Freiheit

Technical Preview im Test: So fühlt sich Windows 10 für Smartphones an
Technical Preview im Test
So fühlt sich Windows 10 für Smartphones an
  1. Internet Explorer Windows 10 soll asm.js voll unterstützen
  2. Microsoft Windows 10 erhält Anmeldestandard Fido
  3. Mobiles Betriebssystem Technical Preview von Windows 10 für Smartphones ist da

Lifetab P8912 im Test: Viel Rahmen für wenig Geld
Lifetab P8912 im Test
Viel Rahmen für wenig Geld
  1. Medion Lifetab P8912 9-Zoll-Tablet mit Infrarotsender kostet 180 Euro
  2. Medion Life X5001 5-Zoll-Smartphone mit Full-HD-Display für 220 Euro
  3. Lifetab S8311 8-Zoll-Tablet mit UMTS-Modem im Metallgehäuse für 200 Euro

  1. Ein Gigant begeht Selbstmord

    Pohannesjaul III | 20:16

  2. Re: runde Smart-Uhren sind uncool

    Denkanstoss | 20:14

  3. Nichts für mich.

    M.Böse | 20:14

  4. Re: Sexy!

    jack_torrance | 20:11

  5. Re: Langjährige Fans der Galaxy-S-Serie

    genussge | 20:08


  1. 19:36

  2. 17:29

  3. 17:20

  4. 17:16

  5. 17:00

  6. 15:39

  7. 13:23

  8. 13:12


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel