EU beschuldigt Russland hinter „Ghostwriter“-Kampagne gegen Deutschland

Nach den jüngsten Cyberangriffen rund um die bevorstehenden deutschen Wahlen zeigt die Europäische Union mit dem Finger auf Russland und behauptet, sie stünden hinter der laufenden Desinformationskampagne namens „Ghostwriter”. 

Deutschland ist das jüngste Ziel der Ghostwriter-Kampagne, die vor den Bundestagswahlen am 26. September dafür verantwortlich ist, die NATO zu diskreditieren und Parlamentsabgeordnete sowie Politiker und andere Regierungsbeamte zu verleumden.

Russland wurde dem Ghostwriter-Programm zugeschrieben, aber die EU hat gerade eine offizielle Erklärung veröffentlicht, in der es heißt:

„Diese böswilligen Cyberaktivitäten zielen auf zahlreiche Parlamentarier, Regierungsbeamte, Politiker und Mitglieder der Presse und Zivilgesellschaft in der EU ab, indem sie auf Computersysteme und persönliche Konten zugreifen und Daten stehlen.

„Solche Aktivitäten sind inakzeptabel, da sie darauf abzielen, unsere Integrität und Sicherheit, unsere demokratischen Werte und Prinzipien und das grundlegende Funktionieren unserer Demokratien zu bedrohen.” – Pressemitteilung des EU-Rates vom 24. September.

Die EU stellte fest, dass Ghostwriter an Aktivitäten beteiligt gewesen seien, die man von einem verantwortungsvollen Staat nicht erwarten könne. Ghostwriter war am Diebstahl von Zugangsdaten deutscher Beamter sowie an Spearphishing beteiligt.

Geschichte der Ghostwriter-Kampagne

Im Jahr 2020 deckte der Threat Intelligence Report von FireEye eine Beeinflussungskampagne auf, die darauf abzielte, die NATO zu diskreditieren. FireEye berichtete damals auch, dass die Ghostwriter-Kampagne seit 2017 läuft.

Ghostwriter ist nicht nur an der Verbreitung falscher Nachrichten auf Social-Media-Plattformen beteiligt, sondern auch an der Kompromittierung von CMS (Content Management Systems) von Nachrichtenwebsites und dem Spoofing von E-Mail-Konten zur Verbreitung gefälschter Inhalte, einschließlich gefälschter Kommentare von Persönlichkeiten des öffentlichen Lebens.

Anfang September, nur wenige Tage vor den Wahlen, sagte die Sprecherin des Auswärtigen Amtes, Andrea Sasse:

„Cyberwriter hat in diesem Jahr mindestens dreimal den Deutschen Bundestag ins Visier genommen und herkömmliche Cyberangriffe mit Desinformation und Einflussnahme kombiniert.”

Am 26. September startete Ghostwriter einen weiteren Angriff, bei dem es um den Diebstahl von Anmeldeinformationen deutscher Spielmacher ging, um Identitätsdiebstahl durchzuziehen.

Ghostwriter mit Verbindungen zum russischen Militärgeheimdienst

Sasse sagte auch, dass die Bundesregierung über „zuverlässige Informationen” verfüge, die die Aktivitäten von Ghostwriter mit „ Cyber-Akteuren des russischen Staates, insbesondere dem russischen Militärgeheimdienst GRU ” in Verbindung bringen. GRU oder General Staff Main Intelligence Directorate (GRU) Arm des russischen Militärgeheimdienstes.

Der Spigel berichtete im März, dass persönliche E-Mail-Konten von sieben Bundestagsabgeordneten und 31 Landtagsabgeordneten gezielt mit Fake News über die Schändung eines jüdischen Friedhofs angegriffen wurden.

Im April nächsten Monats berichtete FireEye, dass Ghostwriter seine Aktivitäten ausgeweitet hatte und auf Social-Media-Konten von polnischen Beamten abzielte, um Inhalte zu veröffentlichen, um in Polen innenpolitische Störungen zu verursachen. FireEye erklärte auch, dass Ghostwriter von der Verwendung gefälschter E-Mails dazu übergegangen ist, Zugangsdaten einflussreicher Personen zu stehlen, um gefälschte Nachrichten online zu veröffentlichen.

Ghostwriter hat auch einen gefälschten Brief des NATO-Sicherheitsgenerals hochgeladen, in dem der Rückzug aus Litauen aufgrund der COVID-Pandemie angekündigt wird. Das Dokument wurde auf einem Blog hochgeladen, von dem fälschlicherweise behauptet wurde, es sei von einem lokalen Journalisten geschrieben worden.

Einfluss von Ghostwritern auf deutsche Wahlen

Joseph Borell Fontelles, Vertreter der Union für Außen- und Sicherheitspolitik, sagt, dass diese Angriffe Versuche seien, „unsere demokratischen Institutionen und Prozesse zu untergraben”. Berlin hat Bedenken gezeigt, dass Russland die öffentliche Meinung zugunsten Moskau-freundlicher Kandidaten beeinflussen und Desinformationen verbreiten könnte.

„Nach derzeitigem Kenntnisstand war der interne Wahlserver von diesem Angriff nicht betroffen, sodass die Durchführung der Bundestagswahl nicht gefährdet ist”, sagte ein Sprecher des Innenministeriums.

Die Europäische Union hat beschlossen, die Ghostwriter-Problematik gründlich zu untersuchen und gegebenenfalls weitere Maßnahmen gegen Russland zu ergreifen.

Dies ist nicht das erste Mal, dass Russland für Cyberangriffe verantwortlich gemacht wird, da Präsident Biden nach den REvil-Ransomware-Angriffen auch Präsident Wladimir Putin anrief und sagte, er müsse „Maßnahmen ergreifen”.

Moskau hat die Vorwürfe einer Einmischung der westlichen Länder zurückgewiesen und erklärt, „es hat sich nie in ausländische Wahlen eingemischt und wird es auch nie tun”.