Zahl der Woche: 104

Am 20. Februar 2019 gab Microsoft bekannt, dass es Cyberangriffe gegen mehrere demokratische Institutionen, Thinktanks und gemeinnützige Organisationen in Europa entdeckt habe, insgesamt 104 Einbruchsversuche. Die Hacks fanden zwischen September und Dezember 2018 statt und betrafen unter anderem den Deutschen Rat für Auswärtige Beziehungen sowie europäische Büros des Aspen Institute und des German Marshall Fund.

Insgesamt wurden 104 Mitarbeiterkonten in Belgien, Frankreich, Deutschland, Polen, Rumänien und Serbien über Spear-Phishing-Kampagnen ins Visier genommen, die darauf abzielten, Zugang zu Mitarbeiteranmeldedaten zu erlangen und Schadsoftware auszuliefern. Spear-Phishing-Angriffe sind eine raffiniertere Form des Phishings, bei der Hacker bösartige URLs in gefälschten E-Mail-Adressen einbauen, die für den Empfänger legitim wirken.

Während die Quellen der Angriffe noch vom Microsoft Threat Intelligence Center untersucht werden, hat das Unternehmen mit Zuversicht erklärt, dass die Mehrheit von einer Gruppe namens Strontium – auch bekannt als APT 28 oder Fancy Bear – ausging, die vermutlich mit dem russischen Militärgeheimdienst GRU in Verbindung steht. Fancy Bear gehört zu den Gruppen, die für den Hack von 2016 des Demokratischen Nationalkomitees der USA verantwortlich sind, und wurde außerdem mit Eindringversuchen in den Deutschen Bundestag und Frankreichs TV5 Monde in Verbindung gebracht.Im Jahr 2018 leakte Fancy Bear E-Mails, die vom Internationalen Olympischen Komitee und Anti-Doping-Agenturen gestohlen worden waren, nachdem Russland von den Olympischen Winterspielen 2018 ausgeschlossen worden war.

Ein Blogbeitrag eines Microsoft-Unternehmens hebt die anhaltende Cyberbedrohung hervor, der Europa ausgesetzt ist, und betont, dass solche „Angriffe nicht auf die Kampagnen selbst beschränkt sind, sondern sich häufig auf Thinktanks und gemeinnützige Organisationen erstrecken, die zu Themen rund um Demokratie, Integrität von Wahlen und öffentliche Politik arbeiten und dabei oft in Kontakt mit Regierungsvertretern stehen.“

Angesichts dieser jüngsten Angriffe und anhaltender Sicherheitsbedenken im Zusammenhang mit den bevorstehenden Europawahlen hat Microsoft die Einführung seines kostenlosen Cybersicherheitsdienstes AccountGuard für zwölf neue EU-Länder bestätigt, um ihnen zu helfen, ihre Sicherheitslücken zu schließen. Das Unternehmen fand deutliche Worte zur Schwere der Bedrohung: „Die Angriffe, die wir in letzter Zeit gesehen haben, zusammen mit anderen die wir im letzten Jahr erörtert haben, deuten auf anhaltende Bemühungen hin, demokratische Organisationen ins Visier zu nehmen. Sie bestätigen die Warnungen europäischer Führungskräfte vor dem Bedrohungsniveau, das wir in diesem Jahr in Europa erwarten sollten.“

Weiterführende Lektüre:

Gemeinsame Anstrengungen von Fancy Bears, Russia Today und Sputnik: Hacken und Anklagen