Befinden wir uns im Cyber Krieg?
Was hinter dem Hackerangriff steckt
Als Forscher für Sicherheit von Betriebssystemen an der Hochschule Augsburg kennen Sie sich mit Cyber-Angriffen aus. Die Bundesregierung ist Opfer einer solchen Attacke geworden. Befinden wir uns in einem Cyber-Krieg? Peter Schulik: Noch ist unklar, welche Ziele die Hacker genau verfolgt haben. Offenbar ist versucht worden, durch einen Hackerangriff an Informationen der Bundesregierung zu kommen. Möglich wäre, dass die Hacker an Details über den Konflikt zwischen der Ukraine und Russland interessiert sind.
Es wird vermutet, dass die russische Hackergruppe Snake hinter dem Angriff steckt. Aber auch von APT28 war schon die Rede. Wer ist das?
Schulik: Beweise dafür, dass diese Gruppe tatsächlich hinter den Angriffen steckt, sind schwer zu bekommen.
APT28 ist ein russisches Hackerkollektiv, das in Sicherheitskreisen bekannt ist. Die Angriffe der Gruppe sind politisch motiviert. Die Vorgehensweise der Hacker im aktuellen Fall passt zu vergangenen Angriffen der Gruppe.
Wie sind die Hacker in das Netz der Bundesregierung gekommen?
Schulik: Zum einen verschickt diese Hackergruppe gezielt E-Mails mit bösartigem Anhang. Wenn dieser geöffnet wird, wird automatisch Schadsoftware auf den betroffenen Computern installiert. Außerdem beobachten die Hacker, auf welchen Internetseiten die betroffenen Personen unterwegs sind. Auch dort platzieren die Hacker Schadsoftware, mit der sie später auf die Daten des infizierten Computers zugreifen und sich im Netzwerk ausbreiten können.
Schon 2015 ist die Bundesregierung Opfer eines Hackerangriffs geworden. Wie sicher sind Regierungsnetze? Schulik: Die Bundesregierung hat in den vergangenen Jahren massiv in Sicherheit investiert. Hackerangriffe lassen sich dennoch nicht zu hundert Prozent verhindern. Außerdem kann es eine ganze Weile dauern, bis ein Hackerangriff mit modernen Mitteln überhaupt bemerkt werden kann. Die Regierung hat aber diverse Methoden, um Angreifer zu identifizieren und darauf zu reagieren.