Von Feierabend-Mitglied
Montag 19.07.2021, 13:32 – geändert Montag 19.07.2021, 13:35
der kürzlich in den USA und anderen Ländern erfolgte hatte auch hier Spekulationen verlauten lassen darüber wer wohl dahinter stecken mag. Nun weiss man offensichtlich mehr: Eine breites Bündnis aus den USA, der Nato, der EU und weiteren Staaten macht China für einen der größten Cyber-Angriffe der vergangenen Jahre verantwortlich."
Von Paul-Anton Krüger und Max Muth
"Die US-Regierung rechnet die Cyber-Attacke, bei der sogenannte Zero-Day-Schwachstellen in Microsoft Exchange Servern ausgenutzt wurden, offiziell böswilligen Aktivisten zu, die mit dem Ministerium für Staatssicherheit in Peking vertraglich verbunden seien. Für diese Einschätzung gebe es eine "hohe Sicherheit", sagten hochrangige US-Regierungsmitarbeiter in der Nacht zum Montag.
Die Vorwürfe haben es in sich. Die Volksrepublik China soll demnach in großem Stil mit kriminellen Hackern zusammenarbeiten, um Informationen und Technologien aus den USA zu stehlen. Die Attacken waren im März aufgeflogen. Die Angreifer hatten es auf Hunderttausende Server von Unternehmen, Behörden und anderen Einrichtungen abgesehen, über die diese ihren E-Mail-Verkehr abwickeln. Microsoft vermutete schon damals hinter den Vorfällen eine staatliche Hackergruppe aus China, die Hafnium genannt wird.
Die Lücken waren bereits Monate zuvor gezielt genutzt worden. Kurz vor einem Update durch Microsoft im März gingen die Hacker dazu über, die Angriffe automatisiert abzufeuern und so Hunderttausende Unternehmen und Behörden weltweit zu kompromittieren: Sie konnten in deren Rechnersysteme eindringen und dort digitale Hintertüren installieren, die ihnen einen Zugriff auf die Daten erlauben.
In Deutschland waren nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) 57 000 Server gefährdet, Tausende Firmen wurden tatsächlich Opfer von Infiltration. Das BSI rief damals die höchste Warnstufe Rot aus. IT-Sicherheitsfirmen kamen mit dem Support zeitweise nicht mehr hinterher.
Zu den Angriffszielen in den USA gehörten Rüstungskonzerne, Forschungseinrichtungen, die zur Corona-Pandemie arbeiten, Behörden sowie private Unternehmen. In Deutschland waren ebenfalls mehrere Bundesbehörden betroffen.
Eine in ihrer Breite beispiellose Allianz
Nun machen nicht nur die USA staatliche Stellen in China dafür verantwortlich, sondern es wurde erwartet, dass auch die EU, die Nato, zudem Australien und Neuseeland als Mitglieder des Geheimdienstbündnisses Five Eyes sowie Japan sich dem in jeweils eigenen Erklärungen anschließen werden.
Es wäre das erste Mal, dass die Nato China eines solchen Cyberangriffs beschuldigt und es wäre eine Allianz, die in ihrer Breite beispiellos ist. US-Präsident Biden hatte bereits beim G7-Gipfe in Großbritannien und beim Nato-Gipfel in Brüssel ein entschiedeneres Vorgehen seiner Regierung gegen solche Angriffe angekündigt und bei den Verbündeten um Unterstützung geworben.
Die öffentliche Zurechnung von Cyber-Attacken soll deren Urheber von weiteren Angriffen abschrecken. Das sogenannten "naming and shaming", so das Kalkül, treibt den politischen Preis für Spionage und kriminelle Aktivitäten in die Höhe. US-Regierungsvertreter betonten, das Verhalten Chinas stehe im Widerspruch "zum erklärten Ziel, als verantwortliche Führungsmacht" gesehen zu werden.
Zu den Angriffszielen in den USA gehörten Rüstungskonzerne, Forschungseinrichtungen, die zur Corona-Pandemie arbeiten, Behörden sowie private Unternehmen. In Deutschland waren ebenfalls mehrere Bundesbehörden betroffen.
Eine in ihrer Breite beispiellose Allianz
Nun machen nicht nur die USA staatliche Stellen in China dafür verantwortlich, sondern es wurde erwartet, dass auch die EU, die Nato, zudem Australien und Neuseeland als Mitglieder des Geheimdienstbündnisses Five Eyes sowie Japan sich dem in jeweils eigenen Erklärungen anschließen werden.
Es wäre das erste Mal, dass die Nato China eines solchen Cyberangriffs beschuldigt und es wäre eine Allianz, die in ihrer Breite beispiellos ist. US-Präsident Biden hatte bereits beim G7-Gipfe in Großbritannien und beim Nato-Gipfel in Brüssel ein entschiedeneres Vorgehen seiner Regierung gegen solche Angriffe angekündigt und bei den Verbündeten um Unterstützung geworben.
Die öffentliche Zurechnung von Cyber-Attacken soll deren Urheber von weiteren Angriffen abschrecken. Das sogenannten "naming and shaming", so das Kalkül, treibt den politischen Preis für Spionage und kriminelle Aktivitäten in die Höhe. US-Regierungsvertreter betonten, das Verhalten Chinas stehe im Widerspruch "zum erklärten Ziel, als verantwortliche Führungsmacht" gesehen zu werden.
Auch signalisiert die Zurechnung dem Angreifer, dass die USA und andere Staaten inzwischen forensische Techniken soweit entwickelt haben, dass sie die Urheber von Attacken zuverlässig ausmachen können.
Die USA werfen China überdies vor, dass kriminelle Hacker, die beim Ministerium für Staatsicherheit unter Vertrag stehen, Attacken auf US-Firmen und Unternehmen in anderen Ländern verüben, um sich zu bereichern. Dies geschehe mit dem Wissen chinesischer Regierungsstellen, hieß es weiter. Mindestens in einem Fall sei ein US-Unternehmen Ziel einer Ransomware-Attacke geworden, bei der die Hacker ein Lösegeld in Millionenhöhe gefordert hätten.
Bei solchen Attacken verschlüsseln Angreifer Daten auf einem System und machen sie damit für den rechtmäßigen Eigentümer unbrauchbar. Sie verlangen dann eine Zahlung dafür, dem Opfer ein Programm zur Verfügung zu stellen, dass die Daten wieder entschlüsseln kann.
Schlagzeilen hatte zuletzt eine Attacke auf das US-Unternehmen Colonial Pipeline gemacht, die russischen Cyberkriminellen zugerechnet wird. Die Firma musste ihr komplettes Leitungsnetz stilllegen, was an der Ostküste der USA zu Engpässen bei der Versorgung mit Benzin und Diesel führte und die Verwundbarkeit lebenswichtiger Infrastrukturen offenlegte.
US-Präsident Joe Biden führt mit den Anschuldigungen gegen China den offensiven Umgang mit Cyber-Attacken fort. Die USA hatten bereits öffentlich Russland für eine andere Cyberattacke über die Software Solar Winds verantwortlich gemacht. In der Folge verhängten die USA Finanzsanktionen gegen Russland. Der Kreml hat jede Verwicklung in die Attacken zurückgewiesen.
Biden hatte das Thema auch bei seinem Gipfeltreffen mit dem russischen Präsidenten Wladimir Putin in Genf aufgebracht und ihn vor den Konsequenzen gewarnt, sollte Russland weitere Attacken verüben oder Cyberkriminellen erlauben, von seinem Territorium aus Ziele in den USA zu attackieren. Ob nun auch gegen China Sanktionen verhängt werden sollen, ließen hohe US-Regierungsmitarbeiter offen. Man behalte sich weitere Aktionen vor, um China zur Rechenschaft zu ziehen, hieß es lediglich.
Die USA haben nach eigenen Angaben hohe Vertreter der chinesischen Regierung mit den Vorwürfen konfrontiert. Man habe deutlich gemacht, dass das Verhalten Pekings die Sicherheit und die Stabilität im Cyberraum bedrohten, ebenso wie das Vertrauen in die Integrität der Netzwerke. In einem mehr als 30-seitigen Dokument haben US-Regierungsstellen detailliert mehr als 50 Angriffstechniken und Vorgehensweisen dokumentiert, die von den Hackern eingesetzt wurden. Eine offizielle Reaktion aus Peking lag zunächst nicht vor.
Feierabend-Mitglied
Montag 19.07.2021, 13:32 – geändert Montag 19.07.2021, 13:35
der kürzlich in den USA und anderen Ländern erfolgte hatte auch hier Spekulationen verlauten lassen darüber wer wohl dahinter stecken mag. Nun weiss man offensichtlich mehr: Eine breites Bündnis aus den USA, der Nato, der EU und weiteren Staaten macht China für einen der größten Cyber-Angriffe der vergangenen Jahre verantwortlich."
Von Paul-Anton Krüger und Max Muth
"Die US-Regierung rechnet die Cyber-Attacke, bei der sogenannte Zero-Day-Schwachstellen in Microsoft Exchange Servern ausgenutzt wurden, offiziell böswilligen Aktivisten zu, die mit dem Ministerium für Staatssicherheit in Peking vertraglich verbunden seien. Für diese Einschätzung gebe es eine "hohe Sicherheit", sagten hochrangige US-Regierungsmitarbeiter in der Nacht zum Montag.
Die Vorwürfe haben es in sich. Die Volksrepublik China soll demnach in großem Stil mit kriminellen Hackern zusammenarbeiten, um Informationen und Technologien aus den USA zu stehlen. Die Attacken waren im März aufgeflogen. Die Angreifer hatten es auf Hunderttausende Server von Unternehmen, Behörden und anderen Einrichtungen abgesehen, über die diese ihren E-Mail-Verkehr abwickeln. Microsoft vermutete schon damals hinter den Vorfällen eine staatliche Hackergruppe aus China, die Hafnium genannt wird.
Die Lücken waren bereits Monate zuvor gezielt genutzt worden. Kurz vor einem Update durch Microsoft im März gingen die Hacker dazu über, die Angriffe automatisiert abzufeuern und so Hunderttausende Unternehmen und Behörden weltweit zu kompromittieren: Sie konnten in deren Rechnersysteme eindringen und dort digitale Hintertüren installieren, die ihnen einen Zugriff auf die Daten erlauben.
In Deutschland waren nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI) 57 000 Server gefährdet, Tausende Firmen wurden tatsächlich Opfer von Infiltration. Das BSI rief damals die höchste Warnstufe Rot aus. IT-Sicherheitsfirmen kamen mit dem Support zeitweise nicht mehr hinterher.
Zu den Angriffszielen in den USA gehörten Rüstungskonzerne, Forschungseinrichtungen, die zur Corona-Pandemie arbeiten, Behörden sowie private Unternehmen. In Deutschland waren ebenfalls mehrere Bundesbehörden betroffen.
Eine in ihrer Breite beispiellose Allianz
Nun machen nicht nur die USA staatliche Stellen in China dafür verantwortlich, sondern es wurde erwartet, dass auch die EU, die Nato, zudem Australien und Neuseeland als Mitglieder des Geheimdienstbündnisses Five Eyes sowie Japan sich dem in jeweils eigenen Erklärungen anschließen werden.
Es wäre das erste Mal, dass die Nato China eines solchen Cyberangriffs beschuldigt und es wäre eine Allianz, die in ihrer Breite beispiellos ist. US-Präsident Biden hatte bereits beim G7-Gipfe in Großbritannien und beim Nato-Gipfel in Brüssel ein entschiedeneres Vorgehen seiner Regierung gegen solche Angriffe angekündigt und bei den Verbündeten um Unterstützung geworben.
Die öffentliche Zurechnung von Cyber-Attacken soll deren Urheber von weiteren Angriffen abschrecken. Das sogenannten "naming and shaming", so das Kalkül, treibt den politischen Preis für Spionage und kriminelle Aktivitäten in die Höhe. US-Regierungsvertreter betonten, das Verhalten Chinas stehe im Widerspruch "zum erklärten Ziel, als verantwortliche Führungsmacht" gesehen zu werden.
Zu den Angriffszielen in den USA gehörten Rüstungskonzerne, Forschungseinrichtungen, die zur Corona-Pandemie arbeiten, Behörden sowie private Unternehmen. In Deutschland waren ebenfalls mehrere Bundesbehörden betroffen.
Eine in ihrer Breite beispiellose Allianz
Nun machen nicht nur die USA staatliche Stellen in China dafür verantwortlich, sondern es wurde erwartet, dass auch die EU, die Nato, zudem Australien und Neuseeland als Mitglieder des Geheimdienstbündnisses Five Eyes sowie Japan sich dem in jeweils eigenen Erklärungen anschließen werden.
Es wäre das erste Mal, dass die Nato China eines solchen Cyberangriffs beschuldigt und es wäre eine Allianz, die in ihrer Breite beispiellos ist. US-Präsident Biden hatte bereits beim G7-Gipfe in Großbritannien und beim Nato-Gipfel in Brüssel ein entschiedeneres Vorgehen seiner Regierung gegen solche Angriffe angekündigt und bei den Verbündeten um Unterstützung geworben.
Die öffentliche Zurechnung von Cyber-Attacken soll deren Urheber von weiteren Angriffen abschrecken. Das sogenannten "naming and shaming", so das Kalkül, treibt den politischen Preis für Spionage und kriminelle Aktivitäten in die Höhe. US-Regierungsvertreter betonten, das Verhalten Chinas stehe im Widerspruch "zum erklärten Ziel, als verantwortliche Führungsmacht" gesehen zu werden.
Auch signalisiert die Zurechnung dem Angreifer, dass die USA und andere Staaten inzwischen forensische Techniken soweit entwickelt haben, dass sie die Urheber von Attacken zuverlässig ausmachen können.
Die USA werfen China überdies vor, dass kriminelle Hacker, die beim Ministerium für Staatsicherheit unter Vertrag stehen, Attacken auf US-Firmen und Unternehmen in anderen Ländern verüben, um sich zu bereichern. Dies geschehe mit dem Wissen chinesischer Regierungsstellen, hieß es weiter. Mindestens in einem Fall sei ein US-Unternehmen Ziel einer Ransomware-Attacke geworden, bei der die Hacker ein Lösegeld in Millionenhöhe gefordert hätten.
Bei solchen Attacken verschlüsseln Angreifer Daten auf einem System und machen sie damit für den rechtmäßigen Eigentümer unbrauchbar. Sie verlangen dann eine Zahlung dafür, dem Opfer ein Programm zur Verfügung zu stellen, dass die Daten wieder entschlüsseln kann.
Schlagzeilen hatte zuletzt eine Attacke auf das US-Unternehmen Colonial Pipeline gemacht, die russischen Cyberkriminellen zugerechnet wird. Die Firma musste ihr komplettes Leitungsnetz stilllegen, was an der Ostküste der USA zu Engpässen bei der Versorgung mit Benzin und Diesel führte und die Verwundbarkeit lebenswichtiger Infrastrukturen offenlegte.
US-Präsident Joe Biden führt mit den Anschuldigungen gegen China den offensiven Umgang mit Cyber-Attacken fort. Die USA hatten bereits öffentlich Russland für eine andere Cyberattacke über die Software Solar Winds verantwortlich gemacht. In der Folge verhängten die USA Finanzsanktionen gegen Russland. Der Kreml hat jede Verwicklung in die Attacken zurückgewiesen.
Biden hatte das Thema auch bei seinem Gipfeltreffen mit dem russischen Präsidenten Wladimir Putin in Genf aufgebracht und ihn vor den Konsequenzen gewarnt, sollte Russland weitere Attacken verüben oder Cyberkriminellen erlauben, von seinem Territorium aus Ziele in den USA zu attackieren. Ob nun auch gegen China Sanktionen verhängt werden sollen, ließen hohe US-Regierungsmitarbeiter offen. Man behalte sich weitere Aktionen vor, um China zur Rechenschaft zu ziehen, hieß es lediglich.
Die USA haben nach eigenen Angaben hohe Vertreter der chinesischen Regierung mit den Vorwürfen konfrontiert. Man habe deutlich gemacht, dass das Verhalten Pekings die Sicherheit und die Stabilität im Cyberraum bedrohten, ebenso wie das Vertrauen in die Integrität der Netzwerke. In einem mehr als 30-seitigen Dokument haben US-Regierungsstellen detailliert mehr als 50 Angriffstechniken und Vorgehensweisen dokumentiert, die von den Hackern eingesetzt wurden. Eine offizielle Reaktion aus Peking lag zunächst nicht vor.
Der Link dazu:
www.sueddeutsche.de/ ... /usa-china-cyberattacke-ms-exchange-hacker-1.5356325