Behörden warnen: Russische Hacker bei Spionage über IP-Kameras erwischt
Behörden aus Deutschland und mehreren anderen Ländern haben eine Warnung vor den Cyberaktivitäten der Einheit 26165 des russischen Militärgeheimdienstes GRU sowie der dazugehörigen Hackergruppe APT28 herausgegeben. Gewarnt wird etwa vor Spionage an Flughäfen, Seehäfen, Bahnstrecken und Grenzübergängen durch infiltrierte IP-Kameras, um mögliche Sabotageangriffe auf Hilfslieferungen an die Ukraine vorzubereiten.
Die Cybergruppierung APT28 ist bereits seit 2004 aktiv und verfolgt primär politische Ziele. Sie ist auch unter anderen Namen wie Fancy Bear, Sofacy oder Forest Blizzard bekannt und wurde in der Vergangenheit schon für Angriffe auf die Deutsche Flugsicherung , den Deutschen Bundestag, die SPD und weitere deutsche Einrichtungen verantwortlich gemacht.
Bericht liefert weitere Details
In einer gemeinsam vom Bundesnachrichtendienst (BND), Bundesamt für Sicherheit in der Informationstechnik (BSI) und Bundesamt für Verfassungsschutz (BfV) veröffentlichten Pressemitteilung(öffnet im neuen Fenster) wird für weitere Details zu den Spionageoperationen von APT28 auf ein 33-seitiges Cybersecurity Advisory (PDF)(öffnet im neuen Fenster) verwiesen. Auch andere Behörden wie etwa die US-amerikanische NSA, Cisa, das FBI und das britische NCSC waren an dessen Ausarbeitung beteiligt.
Zu den attackierten Ländern zählen demnach neben der Ukraine auch Deutschland, Italien, Polen, Frankreich, Griechenland, Bulgarien, Rumänien, die Niederlande und die USA. Den Erstzugriff auf ein anvisiertes System oder Netzwerk erlangen die Angreifer in der Regel durch Brute-Forcing, Phishing, Malware oder Sicherheitslücken in Produkten wie Microsoft Outlook , Winrar, Roundcube sowie in VPN-Diensten oder Routern.
Dem Bericht zufolge konnten mehr als 10.000 von APT28 infiltrierte IP-Kameras identifiziert werden. Mit einem Anteil von 81 Prozent zielten die meisten Infiltrationsversuche auf Kameras in der Ukraine ab. Danach folgen angrenzende Länder wie Rumänien (9,9 Prozent), Polen (4 Prozent) und Ungarn (2,8 Prozent). Für Administratoren liefert der Bericht nützliche Indikatoren für erfolgreiche Attacken sowie mögliche Schutzmaßnahmen.