KRIEG GEGEN DIE UKRAINE

:

Russlands Cyberwaffen

Bildbeschreibung einblenden

Moskau hat nicht nur die Ukraine im Fadenkreuz. Es sorgt mit seinem digitalen Waffenarsenal seit eineinhalb Jahrzehnten für heftige Konflikte – und zielt damit auf die ganze Welt.

- VON BASTIAN BENRATH, STEPHAN FINSTERBUSCH UND THIEMO HEEG

- -AKTUALISIERT AM -16:52

- MERKEN

- 12

4 Min.

Die Ukraine wird nicht nur von den Panzern Russlands überrollt. Auch auf die IT-Infrastruktur des Landes gibt es vonseiten Moskaus heftige Attacken, und zwar seit Wochen. Die Schwere der Cyberangriffe auf die Computer, Datenspeicher und technischen Systeme von Banken, Energie- und Wasserversorgern, Ministerien und Organisationen des Landes hatte Ende vergangenen Jahres rasch zugenommen. Mitte Januar fand sie einen vorläufigen Höhepunkt. Nun eskalieren sie. Dabei sind IT-Spezialisten auf die neue Variante einer fatalen Softwarewaffe gestoßen – und die könnte weit über die Ukraine hinaus ihre Kreise ziehen: Hermetic-Wiper. Es kann alle Daten auf der Festplatte eines Computers löschen.

Bastian Benrath

Redakteur in der Wirtschaft.

- Folgen

Stephan Finsterbusch

Redakteur in der Wirtschaft.

- Folgen

Thiemo Heeg

Redakteur in der Wirtschaft.

- Folgen

Das Schadprogramm hatten vor sechs Wochen die Ingenieure von Microsoft in den IT-Strukturen ukrainischer Organisationen entdeckt. Seitdem sind Spezialisten auf der ganzen Welt in Alarmbereitschaft. Denn die Malware ist sehr aggressiv und sehr effizient. Die möglichen Schäden für das globale IT-System sind nicht absehbar. Hermetic-Wiper sei quasi eine digitale Präzisionswaffe, sagt Lavi Lazarovitz, Analyst des Datenspezialisten Cyber-Ark. Mit ihr lasse sich quasi jedes Netzwerk angreifen und ausschalten. „Die Software ist zwar klein, doch ihr Schadenspotential riesig.“

Erstschlag im Cyberspace

Da das Programm weder eine eingebaute Bremse habe noch zeitliche Befristungen kenne, könne es sich über das Internet global und rasch ausbreiten. Auf den ersten Blick sehe es wie ein einfaches digitales Erpresserprogramm aus, eine sogenannte Ransomware. Auf den zweiten Blick aber erweist es sich als digitale Waffe, die alle Daten eines befallenen Systems auslösche, erklären die Sicherheitsspezialisten der IT-Häuser Symantec , Eset , Cyber-Ark Lab und Sentinel Labs unabhängig voneinander. Nach einem solchen Schlag sei jeder Computer tot und nicht mehr zu

F+Newsletter – das Beste der Woche auf FAZ.NET

Samstags um 9.00 Uhr

ANMELDEN

Hitesh Sheth, Gründer und Vorstandschef des kalifornischen IT-Sicherheitsunternehmens Vectra AI , sagt: „Der Krieg, den wir im Fernsehen sehen, ist nur ein Bruchteil des Konflikts. Cyberwaffen fügen den ukrainischen Computernetzwerken, insbesondere den Finanz- und Militärsystemen, mindestens ebenso großen Schaden zu.“ Es gebe wohl keine anschaulicheren Beweise, dass offensive Cyberaktionen eine Erstschlagtaktik seien – und der treffe alle: Regierungen, Armee, Unternehmen, Millionen von Menschen.

Russland sorgt mit seinem digitalen Waffenarsenal seit eineinhalb Jahrzehnten für heftige Konflikte. 2007 zielte es auf die IT-Systeme Estlands, 2008 auf die von Georgien, 2015 griffen russische Hacker den Deutschen Bundestag an, 2016 versuchten sie die Wahlen in den Vereinigten Staaten zu manipulieren, 2017 die in Frankreich. Zu jener Zeit ließ der Kreml auf einer Sicherheitskonferenz in Moskau von seinen Cyberoffiziellen erklären, man arbeite an einer Strategie für das Informationszeitalter, die der nuklearen Abschreckung gleichkomme. Die sogenannte „Erstschlagsfähigkeit“ der Atommächte war für die feindlichen Blöcke im Kalten Krieg entscheidend, um den nuklearen Schrecken im Gleichgewicht zu halten.

Wie der Krieg in der Ukraine nun zeigt, hat sich seitdem vieles verändert, einiges ist aber gleich geblieben. Denn der Erstschlag wird nun nicht mit atomaren, sondern mit digitalen Waffen wie den Wiper-Programmen geführt. Schon zehn Tage bevor die ersten regulären russischen Truppen die ukrainische Grenze überschritten, war Russland mit Cyberangriffen auf das Nachbarland losgegangen. Beobachter des IT-Sicherheitsunternehmens Palo Alto Networks dokumentierten, dass die Russen vom 15. Februar an systematisch damit begannen, die Internetseiten des ukrainischen Außen- und Verteidigungsministeriums, der Streitkräfte, des ukrainischen Rundfunks und zweier großer Banken zu überlasten, um sie zum Absturz zu bringen.

Der Geheimdienst GRU

Großbritannien und die USA schreiben diese Angriffe dem russischen Geheimdienst GRU zu. Die Attacken nahmen bis zum Kriegsausbruch weiter zu. Durch das Lahmlegen ukrainischer Websites und Internetdienste versuchte Russland, die Fähigkeit der Regierung in Kiew einzuschränken, mit ihrer Bevölkerung zu kommunizieren. An dieser Stelle berühren sich Cyberkrieg und der Krieg um Informationen.

Denn an jenem 15. Februar meldete die Cyberpolizei der Ukraine, dass reihenweise SMS-Nachrichten an ukrainische Bürger verschickt wurden, die diese vermeintlich davor warnten, dass Geldautomaten in ihrer Umgebung nicht mehr funktionierten. Es liegt nahe, dass Russland damit Panik schüren wollte. Vom 23. Februar an trat den Sicherheitsforschern zufolge dann der „Hermetic-Wiper“ in Aktion. Und der könnte eine viel dramatischere Wirkung entfalten.

Schon in der Vergangenheit waren immer wieder Cyberattacken von Russland ausgegangen. Ob staatliche Stellen dabei Urheber und Auftraggeber waren, ist bis heute unklar. Daran, dass die russische Regierung in der Lage ist, Hackerangriffe auf andere Länder durchzuführen, zweifelt aber kaum jemand. Palo Alto Networks warnt deshalb Unternehmen und Institutionen in der westlichen Welt vor massiven russischen Cyberangriffen. Gerade nach Verhängung der Sanktionen durch G 7, EU und USA könnte Russland damit Vergeltung üben.

Jedes Unternehmen sollte sich jetzt darauf vorbereiten, solche Attacken im Fall des Falles abwehren zu können. Die Fachleute empfehlen, einen klaren Plan vorzuhalten, was gegebenenfalls zu tun ist. Es geht um Fragen wie: Wer hat im Unternehmen Entscheidungsbefugnisse? Wer muss wen informieren? Wer hat Zugang zu bestimmten technischen Systemen, Teilsystemen, Netzwerken oder Dateien? Man sollte sicherstellen, dass alle bekannten Schwachstellen durch Patches geschlossen sind. Darüber hinaus müssen alle relevanten und sensiblen Daten auf externen Computerspeichern als Sicherheitskopien gesichert sein.

Ukraine im digitalen Fadenkreuz

Chester Wisniewski, Principal Research Scientist des Sicherheitsunternehmens Sophos , sieht Unternehmen, Behörden und Organisationen der Ukraine seit 2009 verstärkt im digitalen Fadenkreuz der Russen stehen. Die jeweiligen Angriffe fielen nach seinen Worten mit Ereignissen zusammen, die Moskau als Bedrohung für seine Interessen interpretiert hatte. Dazu zählten etwa ein NATO-Gipfel oder die Verhandlungen zwischen der Ukraine und der EU über ein Assoziierungsabkommen.

So nutzten die Angreifer im Jahr 2014 eine Malware namens „Snake“ gegen den ukrainischen Premierminister. Im Krimkrieg übernahmen Separatisten den einzigen Internetknotenpunkt der Halbinsel. Kurz vor Weihnachten 2015 wurde durch einen Hackerangriff auf ein Versorgungsunternehmen der Hälfte der 220 000 Einwohner im westukrainischen Iwano-Frankiwsk kurzerhand der Strom abgestellt.

MEHR ZUM THEMA

vorherige Artikel

1/3

nächste Artikel

Aus dem Dunkeln: Hacker sind die Avantgarde auf dem digitalen Schlachtfeld.

VEREINTE NATIONEN VERHANDELN

:

Wie wir den digitalen Weltkrieg verhindern

- WOLFGANG KLEINWÄCHTER

- Kommentare:

Veröffentlicht/Aktualisiert:

Empfehlungen:

,

12

Charkiw in der Ukraine: Menschen gehen an schwelenden, zerstörten russischen Militärfahrzeugen am Stadtrand vorbei.

KÄMPFE IN DER UKRAINE

:

Was Sie jetzt wissen müssen

- Empfehlungen:

Veröffentlicht/Aktualisiert:

58

Vorgeführt: Russlands Präsident nimmt die artigen Respekts-Bekundungen russischer Milliardäre entgegen.

PUTIN UND DIE OLIGARCHEN

:

Das Primat des Krieges

- KATHARINA WAGNER, MOSKAU

- Empfehlungen:

Veröffentlicht/Aktualisiert:

95

Bundeskanzler Olaf Scholz (SPD, rechts) empfängt Mateusz Morawiecki, Ministerpräsident der Republik Polen, vor dem Bundeskanzleramt am Samstag

UKRAINE-LIVEBLOG

:

Polen fordert von Deutschland Aus für Nord Stream 1 und 2

- LORENZ HEMICKER

- Empfehlungen:

Veröffentlicht/Aktualisiert:

322

Ukrainische Soldaten untersuchen die Überbleibsel nach einem Gefecht.

ANGRIFF AUF DIE UKRAINE

:

Es läuft nicht nach Putins Plan

- FRIEDRICH SCHMIDT, MOSKAU

- Empfehlungen:

Veröffentlicht/Aktualisiert:

150

DEUTSCHLAND IM PUTIN-SCHOCK

:

Wieder Krieg

- EIN KOMMENTAR VON BERTHOLD KOHLER

- Empfehlungen:

Veröffentlicht/Aktualisiert:

382

Die Interims-Diensstelle der Agentur für Innovation in der Cybersicherheit GmbH in Halle.

RUSSLAND UND CYBERANGRIFFE

:

„Ein tiefer Angriff auf unsere Gesellschaft“

- REINHARD BINGENER

- Empfehlungen:

Veröffentlicht/Aktualisiert:

83

Die Straße P 56 führt durch die Sperrzone von Tschernobyl in Richtung Kiew.

ÜBERFALL AUF DIE UKRAINE

:

Was wollen die Russen mit Tschernobyl?

- THOMAS GUTSCHKER, BRÜSSEL

- Kommentare:

Veröffentlicht/Aktualisiert:

Empfehlungen:

,

48

Infektion der anderen Art: Hacker erpressten die Funke-Mediengruppe durch sogenannte Ransomware.

CYBERANGRIFF AUS RUSSLAND?

:

Pro-Putin-Trolle und Bots

- Empfehlungen:

Veröffentlicht/Aktualisiert:

23

Aus dem Dunkeln: Hacker sind die Avantgarde auf dem digitalen Schlachtfeld.

VEREINTE NATIONEN VERHANDELN

:

Wie wir den digitalen Weltkrieg verhindern

- WOLFGANG KLEINWÄCHTER

- Kommentare:

Veröffentlicht/Aktualisiert:

Empfehlungen:

,

12

Charkiw in der Ukraine: Menschen gehen an schwelenden, zerstörten russischen Militärfahrzeugen am Stadtrand vorbei.

KÄMPFE IN DER UKRAINE

:

Was Sie jetzt wissen müssen

- Empfehlungen:

Veröffentlicht/Aktualisiert:

58

Vorgeführt: Russlands Präsident nimmt die artigen Respekts-Bekundungen russischer Milliardäre entgegen.

PUTIN UND DIE OLIGARCHEN

:

Das Primat des Krieges

- KATHARINA WAGNER, MOSKAU

- Empfehlungen:

Veröffentlicht/Aktualisiert:

95

Bundeskanzler Olaf Scholz (SPD, rechts) empfängt Mateusz Morawiecki, Ministerpräsident der Republik Polen, vor dem Bundeskanzleramt am Samstag

UKRAINE-LIVEBLOG

:

Polen fordert von Deutschland Aus für Nord Stream 1 und 2

- LORENZ HEMICKER

- Empfehlungen:

Veröffentlicht/Aktualisiert:

322

Ukrainische Soldaten untersuchen die Überbleibsel nach einem Gefecht.

ANGRIFF AUF DIE UKRAINE

:

Es läuft nicht nach Putins Plan

- FRIEDRICH SCHMIDT, MOSKAU

- Empfehlungen:

Veröffentlicht/Aktualisiert:

150

DEUTSCHLAND IM PUTIN-SCHOCK

:

Wieder Krieg

- EIN KOMMENTAR VON BERTHOLD KOHLER

- Empfehlungen:

Veröffentlicht/Aktualisiert:

382

Die Interims-Diensstelle der Agentur für Innovation in der Cybersicherheit GmbH in Halle.

RUSSLAND UND CYBERANGRIFFE

:

„Ein tiefer Angriff auf unsere Gesellschaft“

- REINHARD BINGENER

- Empfehlungen:

Veröffentlicht/Aktualisiert:

83

Die Straße P 56 führt durch die Sperrzone von Tschernobyl in Richtung Kiew.

ÜBERFALL AUF DIE UKRAINE

:

Was wollen die Russen mit Tschernobyl?

- THOMAS GUTSCHKER, BRÜSSEL

- Kommentare:

Veröffentlicht/Aktualisiert:

Empfehlungen:

,

48

Infektion der anderen Art: Hacker erpressten die Funke-Mediengruppe durch sogenannte Ransomware.

CYBERANGRIFF AUS RUSSLAND?

:

Pro-Putin-Trolle und Bots

- Empfehlungen:

Veröffentlicht/Aktualisiert:

23

Aus dem Dunkeln: Hacker sind die Avantgarde auf dem digitalen Schlachtfeld.

VEREINTE NATIONEN VERHANDELN

:

Wie wir den digitalen Weltkrieg verhindern

- WOLFGANG KLEINWÄCHTER

- Kommentare:

Veröffentlicht/Aktualisiert:

Empfehlungen:

,

12

Charkiw in der Ukraine: Menschen gehen an schwelenden, zerstörten russischen Militärfahrzeugen am Stadtrand vorbei.

KÄMPFE IN DER UKRAINE

:

Was Sie jetzt wissen müssen

- Empfehlungen:

Veröffentlicht/Aktualisiert:

58

Vorgeführt: Russlands Präsident nimmt die artigen Respekts-Bekundungen russischer Milliardäre entgegen.

PUTIN UND DIE OLIGARCHEN

:

Das Primat des Krieges

- KATHARINA WAGNER, MOSKAU

- Empfehlungen:

Veröffentlicht/Aktualisiert:

95

Mit einem Programm wie HermeticWiper hat Russland nun eine digitale Waffe im Arsenal, die mit einer Not-Petya genannten Malware schon einmal Erfolg hatte. Sie hatte 2017 die digitale Infrastruktur von Banken und Flughäfen in der Ukraine und ausgeschaltet. Die Schäden wurden seitens der IT-Spezialisten im Weißen Haus in Washington auf 8 Milliarden Dollar beziffert.

Und nicht nur das: An der Ruine des Kernkraftwerks Tschernobyl hatte die Radioaktivität nach dem Ausfall aller Computer von Hand gemessen werden müssen. Über eine relativ einfache, aber leicht zu hackende Software zur Buchhaltung breitete sich Not-Petya bis auf die Rechner von Konzernen wie Maersk, Beiersdorf und Mondelez aus. Die Vernetzung der Welt machte es möglich.