Russische Hacker haben US-Verteidigungsunternehmen ins Visier genommen, sagen Feds

Last updated 14. März 2023

Russische staatlich geförderte Bedrohungsakteure haben US-Militärunternehmen ins Visier genommen und vertrauliche Informationen gestohlen, behaupteten die US -Geheimdienste am Mittwoch, da die Spannungen zwischen den USA und Russland inmitten der russischen Haltung in der Ukraine zunehmen.

Laut der Warnung von CISA, FBI und NSA haben die Behörden von Januar 2020 bis zu diesem Monat „regelmäßige Angriffe” auf militärische Auftragnehmer beobachtet. Diese Eingriffe haben es Angreifern ermöglicht, „ sensible, nicht klassifizierte Informationen zu stehlen, sowie [freigegebener Verteidigungsunternehmer ]-proprietäre und Exportkontrolltechnologie .”

Die Warnung der US-Geheimdienste nannte die angegriffenen Unternehmen nicht, aber die Beamten sagten, dass die gestohlenen sensiblen Informationen den Gegnern helfen könnten, „ihre eigenen militärischen Pläne und Prioritäten anzupassen”. Aber die betroffenen Unternehmen unterstützen das Verteidigungsministerium, die Armee, die Luftwaffe, die Marine und die Weltraumstreitkräfte.

„Dieser Diebstahl hat den Akteuren bedeutende Einblicke in die Zeitpläne für die Entwicklung und den Einsatz von US-Waffenplattformen, Pläne für die Kommunikationsinfrastruktur und spezifische Technologien gewährt, die von der US-Regierung und dem Militär eingesetzt werden”, sagte das Heimatschutzministerium.

Laut der Bekanntmachung bieten die beauftragten Unternehmen Dienstleistungen wie Waffen, Fahrzeug- und Flugzeugdesign, Raketenentwicklung, Aufklärung, Überwachung und Zielerfassung an.

Bild: CISA, FBI, NSA Advisory

Die Empfehlung kommt während hoher Spannungen zwischen den USA und Russland, und mehr als 150.000 russische Truppen werden an den Grenzen der Ukraine stationiert. Nach Angaben der Geheimdienste verwenden Hacker verschiedene Taktiken, um Netzwerke zu kompromittieren, wobei sie sich hauptsächlich auf Microsoft-Schwachstellen konzentrieren .

Russland hat die Verantwortung für die Cyberangriffe bestritten, selbst nachdem es wiederholt beschuldigt wurde, Angriffe in verschiedenen Ländern gesponsert zu haben. Russische Agenten waren angeblich während der Präsidentschaftskampagne von Hilary Clinton im Jahr 2016 an der Verbreitung von E-Mails beteiligt. Russische Hacker waren in der Vergangenheit auch an einigen großen Hacks beteiligt, wie unter anderem dem Angriff auf eine Gaspipeline eines großen Fleischverarbeitungsunternehmens.

Kürzlich wurde Russland beschuldigt, einen massiven Cyberangriff auf das ukrainische Verteidigungsministerium und andere Regierungsbehörden gestartet zu haben. Obwohl die ukrainische Regierung sagte, sie sei sich zu 99,99 % sicher, dass Russland hinter dem Angriff stecke, gab der US-Unterstaatssekretär Nuland Russland nicht direkt die Schuld, sondern sagte, dass von Russland gesponserte Hacker ähnliche Taktiken anwenden wie bei den ukrainischen Cyberangriffen.

Angesichts der aktuellen Spannungen zwischen den USA und Russland hat das DHS eine öffentliche Ankündigung gemacht, in der amerikanische Unternehmen und Unternehmen gewarnt werden, sich auf potenzielle Cyberangriffe vorzubereiten. Das British National Cyber Security Centre (NCSC) hat auch britische Firmen gewarnt, ihre Verteidigung gegen mögliche russische Angriffe zu verstärken.