Laut Microsoft war das russische Hacking in der Ukraine umfangreich und mit Militäroperationen verflochten

0

„Russlands Einsatz von Cyberangriffen scheint stark mit seinen kinetischen Militäroperationen korreliert und manchmal direkt zeitlich abgestimmt zu sein“, sagte Tom Burt, Vizepräsident von Microsoft.

Das Microsoft-Bericht ist die bisher umfassendste öffentliche Aufzeichnung russischer Hacking-Bemühungen im Zusammenhang mit dem Krieg in der Ukraine. Es füllt einige Lücken im öffentlichen Verständnis darüber, wo Russlands gepriesene Cyber-Fähigkeiten während des Krieges eingesetzt wurden.
Burt zitierte einen Cyberangriff auf eine ukrainische Rundfunkgesellschaft am 1. März, am selben Tag wie ein russischer Raketenangriff auf einen Fernsehturm in Kiew, und böswillige E-Mails, die an Ukrainer gesendet wurden, in denen fälschlicherweise behauptet wurde, die ukrainische Regierung habe sie inmitten der russischen Belagerung der Ukraine „im Stich gelassen“. Stadt Mariupol.

Verdächtige russische Hacker „arbeiten daran, Organisationen in Regionen in der ganzen Ukraine zu kompromittieren“ und könnten viele Monate vor der umfassenden Invasion im Februar Informationen über ukrainische Militärpartnerschaften gesammelt haben, heißt es in dem Microsoft-Bericht.

Russlands militärische Angriffe auf die Ukraine “korrelieren manchmal mit Cyberangriffen, insbesondere wenn es sich um Angriffe auf die Telekommunikationsinfrastruktur in einigen Gebieten handelt”, sagte Victor Zhora, ein hochrangiger Cyberbeamter der ukrainischen Regierung, am Mittwoch gegenüber Reportern.

In den Wochen nach Russlands jüngster Invasion in der Ukraine waren einige Experten und US-Beamte überrascht, dass es keine deutlich störenderen oder schwächenderen russischen Cyberangriffe auf das Land gegeben hatte. Mögliche Erklärungen reichten von Desorganisation in der russischen Militärplanung über verhärtete ukrainische Verteidigung bis hin zu der Tatsache, dass Bomben und Kugeln in Kriegszeiten Vorrang vor Hacking haben.

Aber tatsächlich hat eine Flut angeblicher russischer und weißrussischer Hacks stattgefunden, die darauf abzielten, die Ukraine zu destabilisieren, wobei einige Hacks erst Wochen nach ihrem Auftreten auftauchten. Einige Hacking-Versuche waren erfolgreicher als andere.

Ein facettenreicher Cyberangriff zu Beginn des Krieges schaltete den Internetdienst für Zehntausende von Satellitenmodems in der Ukraine und anderswo in Europa aus; US-Beamte untersuchen den Vorfall als potenziellen staatlich geförderten russischen Hack, wie CNN zuvor berichtete.
Anfang dieses Monats zielte eine mit dem russischen Militär verbundene Hacking-Gruppe bei einem Hack auf ein ukrainisches Umspannwerk, das laut ukrainischen Beamten, wenn es erfolgreich gewesen wäre, die Stromversorgung für 2 Millionen Menschen hätte unterbrechen können. Aber während es derselben Hackergruppe gelang, in den Jahren 2015 und 2016 in der Ukraine den Strom abzuschalten, hatte der jüngste Cyberangriff laut Zhora keine Auswirkungen auf die Stromversorgung des angegriffenen Energieversorgers.

Die NATO-Beamten David Cattler und Daniel Black stellten eine Reihe mutmaßlicher russischer Datenlösch-Hacks fest, die sich über mehrere Wochen gegen ukrainische Organisationen richteten.

„Wenn Beobachter diese Cyber-Offensive als eine Reihe isolierter Ereignisse sehen, gehen ihr Ausmaß und ihre strategische Bedeutung in der konventionellen Gewalt, die sich in der Ukraine entfaltet, verloren“, so Cattler und Black schrieb diesen Monat in Foreign Affairs. „Aber eine vollständige Darstellung der Cyberoperationen zeigt den proaktiven und anhaltenden Einsatz von Cyberangriffen zur Unterstützung russischer Militärziele.“

Beamte des Weißen Hauses, des Heimatschutzministeriums und anderer Behörden haben eng mit ukrainischen Kollegen zusammengearbeitet, um zu versuchen, sich gegen russisches Hacking zu verteidigen und Einblicke in russische Fähigkeiten zu gewinnen, die gegen die USA eingesetzt werden könnten.

„Die Ukraine war in den letzten acht Jahren leider eine Art Spielplatz für Cyberwaffen“, sagte Zhora. „Und jetzt sehen wir, dass einige Technologien, die getestet wurden, oder einige der Angriffe, die auf die ukrainische Infrastruktur organisiert wurden, in anderen Staaten fortgesetzt werden.“

Zhora pries die Widerstandsfähigkeit der Verteidiger des ukrainischen Netzwerks an.

Russische Hacker seien „weiterhin gefährlich“, sagte Zhora am Mittwoch. „Sie bedrohen weiterhin Demokratien, bedrohen den ukrainischen Cyberspace. Trotzdem glaube ich nicht, dass sie ihre Cyberkrieger skalieren oder völlig neue Technologien einsetzen können, die die ukrainische Infrastruktur angreifen können.“

CNN hat die russische Botschaft in Washington um einen Kommentar zum Microsoft-Bericht gebeten.

source site-39