Die Behauptung
Russlands GRU-Einheit 29155, eine Spezialeinheit des Militärgeheimdienstes, führt seit 2020 gezielte Angriffe auf kritische Infrastrukturen weltweit durch. Insbesondere NATO-Staaten und Unterstützer der Ukraine sind betroffen.
Wahr
Die russische GRU-Einheit 29155 ist eine erhebliche Bedrohung für globale Infrastrukturen. Ihre Angriffe, unter anderem mit der WhisperGate-Malware, sind Teil der russischen Cyberkriegsführung. Organisationen müssen ihre Cybersicherheitsmaßnahmen dringend verstärken, um diesen wachsenden Bedrohungen entgegenzuwirken.
Kurze Faktenübersicht:
- WhisperGate-Malware: Seit Januar 2022 im Einsatz, überschreibt diese Malware unwiderruflich Daten auf angegriffenen IT-Systemen.
- GRU-Einheit 29155: Bekannt durch Cyberangriffe, Sabotage und Mordanschläge, einschließlich des Giftanschlags auf Sergei Skripal.
- Ziele: Regierungen, kritische Infrastrukturen, Energieversorgung, Transport, Finanzwesen und Gesundheitswesen in NATO-Staaten und darüber hinaus.
- Defacement und Datendiebstahl: Websites von Regierungsorganisationen wurden verunstaltet, sensible Daten gestohlen und veröffentlicht.
- Über 14.000 Fälle von Domain-Scanning: Registriert in 28 NATO- und EU-Ländern, darunter auch Deutschland.
Bewertung:
Die Behauptung ist wahr. GRU-Einheit 29155 ist durch zahlreiche Cyberangriffe, Sabotageakte und Spionageaktivitäten als Hauptakteur staatlich geförderter Cyberbedrohungen identifiziert worden.
Schneller Überblick: Russische Cyber-Bedrohungen und wie Sie sich schützen können!
Russische Militär-Hacker der GRU-Einheit 29155, eine geheime Spezialeinheit des russischen Militärgeheimdienstes GRU, die für verdeckte Operationen wie Sabotage, Mordanschläge und Cyberangriffe verantwortlich ist, greifen weltweit wichtige Infrastrukturen wie Energieversorger und Regierungsstellen an. Sie nutzen dabei schädliche Software, wie WhisperGate, um Daten zu zerstören und Chaos zu verursachen. Besonders betroffen sind Länder der NATO und Unterstützer der Ukraine.
So schützen Sie sich:
- Updates: Halten Sie Computer und Programme immer auf dem neuesten Stand.
- Starke Passwörter & Zwei-Faktor-Authentifizierung (2FA): Verwenden Sie sichere Passwörter und zusätzliche Sicherheitsstufen.
- Vorsicht bei E-Mails: Öffnen Sie keine verdächtigen Links oder Anhänge.
- Backups: Sichern Sie regelmäßig wichtige Daten.
Ausführliche Erklärung: Russische Militär-Hacker und ihre Angriffe
Russische Cyber-Attacken auf kritische Infrastrukturen – Eine immer größere Bedrohung
Die GRU-Einheit 29155 hat sich in den letzten Jahren als eine der gefährlichsten Cybergruppen weltweit etabliert. Diese russische Militäreinheit hat durch gezielte Cyberangriffe auf kritische Infrastrukturen, aber auch durch Sabotage- und Mordanschläge, ihren gefährlichen Einfluss bewiesen. Ihre Angriffe auf IT-Systeme in NATO-Mitgliedstaaten und darüber hinaus haben den globalen Fokus auf die Notwendigkeit verstärkter Cyberabwehr gelenkt.
GRU-Einheit 29155: Mehr als nur Cyberkriminelle
Die Einheit 29155 des russischen Militärgeheimdienstes GRU wurde vor allem durch ihre Beteiligung an verdeckten Operationen bekannt. Neben Sabotageakten und Mordanschlägen, darunter der international aufsehenerregende Giftanschlag auf den ehemaligen russischen Spion Sergei Skripal im Jahr 2018, haben sich ihre Aktivitäten seit 2020 stark auf Cyberangriffe verlagert. Diese Angriffe konzentrieren sich vor allem auf Spionage, Sabotage und die Verunstaltung von Websites (Defacement). Dabei kooperiert die GRU zunehmend mit nicht staatlichen Akteuren wie Cyberkriminellen, um ihre Operationen effizienter und anonymer durchzuführen.
Die GRU-Einheit ist bekannt dafür, staatlich geförderte Operationen zu organisieren, die das Ziel haben, geopolitische Gegner zu schwächen. Ihre Cyberoperationen dienen nicht nur der Informationsbeschaffung durch Spionage, sondern sollen auch durch gezielte Sabotageakte das Vertrauen in staatliche Institutionen und kritische Infrastruktur destabilisieren. Ein bekanntes Beispiel ist die WhisperGate-Malware, die Anfang 2022 gegen ukrainische Regierungsstellen eingesetzt wurde.
WhisperGate – Die zerstörerische Waffe
Im Januar 2022 setzte die GRU-Einheit 29155 die WhisperGate-Malware gegen ukrainische IT-Systeme ein. Diese Malware agiert in zwei Stufen: Zunächst wird der Master Boot Record (MBR) eines Systems zerstört, was einen normalen Neustart unmöglich macht. Anschließend wird eine gefälschte Ransomware-Nachricht angezeigt, die als Tarnung für den eigentlichen Sabotageakt dient – die unwiderrufliche Zerstörung von Daten. Dieser Angriff war ein zentraler Bestandteil einer größeren russischen Cyberkampagne, die darauf abzielte, die Ukraine in ihrer Kriegsführung zu schwächen.
Neben der Zerstörung von Daten durch WhisperGate führte die GRU-Einheit 29155 auch umfangreiche Defacement-Angriffe durch. In der Nacht vom 13. auf den 14. Januar 2022 wurden mehrere ukrainische Regierungswebsites gehackt und verunstaltet. Diese „Hack and Leak“-Operationen dienen dazu, sensible Informationen zu stehlen und zu veröffentlichen, um Chaos zu stiften und die Glaubwürdigkeit staatlicher Institutionen zu untergraben.
Technische Details zu Angriffstaktiken und Werkzeugen
Ein wesentlicher Aspekt der GRU-Cyberoperationen, die im FBI/CISA/NSA-Bericht beschrieben werden, betrifft die spezifischen Taktiken und Werkzeuge, die die Einheit 29155 bei ihren Angriffen einsetzt. Besonders hervorzuheben sind dabei Tools wie Acunetix, Nmap, Shodan und VirusTotal, die zur Identifizierung von Schwachstellen und offenen Ports auf Zielsystemen verwendet werden. Diese Werkzeuge ermöglichen den Angreifern, gezielt nach Sicherheitslücken in Netzwerken und IT-Systemen zu suchen. Insbesondere Nmap und Shodan werden genutzt, um öffentliche Dienste und IP-Adressen auf Schwachstellen zu scannen. Acunetix wiederum dient als Schwachstellenscanner, der Exploits und Sicherheitslücken in Webanwendungen aufdeckt.
Diese technische Expertise unterstreicht die hohe Professionalität und Zielstrebigkeit, mit der die GRU-Einheit 29155 weltweit operiert. Angriffe werden nicht nur durch rohe Gewalt oder brute-force Techniken durchgeführt, sondern durch den Einsatz spezialisierter Tools, die präzise Sicherheitslücken aufspüren und ausnutzen.
Empfehlungen zur Cybersicherheit
Im gleichen Bericht finden sich auch wichtige Handlungsempfehlungen für Organisationen, um sich besser gegen solche Angriffe zu schützen. So wird dringend empfohlen, regelmäßig System-Updates durchzuführen und bekannte Schwachstellen umgehend zu beheben. Eine weitere Schlüsselmaßnahme ist die Segmentierung von Netzwerken, um im Falle eines Angriffs die Ausbreitung der Bedrohung innerhalb des Netzwerks zu verhindern. Besonders betont wird zudem die Aktivierung von phishing-resistenter Multi-Faktor-Authentifizierung (MFA), um den Zugriff auf kritische Systeme zu schützen. Diese präventiven Schritte sind notwendig, um die Angriffsflächen zu minimieren, die Cyberakteure wie die GRU ausnutzen könnten.
Diese Empfehlungen verdeutlichen, wie wichtig es ist, dass Unternehmen und staatliche Organisationen ihre IT-Sicherheit kontinuierlich verbessern und wachsam bleiben, insbesondere gegenüber Bedrohungen durch staatlich geförderte Hackergruppen.
Verbindung zur Skripal-Affäre und Sabotageoperationen
Die Mitglieder der GRU-Einheit 29155 sind nicht nur für Cyberangriffe bekannt. Die Einheit steht auch hinter physischen Sabotageakten und Mordanschlägen. Eines der bekanntesten Beispiele ist der Giftanschlag auf Sergei Skripal und seine Tochter im Jahr 2018 im britischen Salisbury. Dieser Vorfall brachte die GRU-Einheit erstmals in das internationale Rampenlicht und führte zu weltweiten Verurteilungen. Seitdem haben sie ihre Expertise von physischen auf Cyber-Operationen ausgeweitet, und diese werden zunehmend komplexer und schwerwiegender.
Beteiligung mehrerer Sicherheitsbehörden
Ein weiteres bemerkenswertes Detail des FBI/CISA/NSA-Berichts ist die internationale Kooperation, die bei der Bekämpfung der Cyberbedrohungen der GRU-Einheit 29155 besteht. Neben den amerikanischen Sicherheitsbehörden sind auch zahlreiche Partner involviert, darunter das deutsche Bundesamt für Verfassungsschutz (BfV), der kanadische Sicherheitsdienst CSE, das britische NCSC sowie Cyberabwehreinheiten aus der Ukraine, den Niederlanden und weiteren Ländern. Diese internationale Zusammenarbeit betont die Schwere der Bedrohung durch die GRU und die globale Dimension ihrer Cyberangriffe.
Die erwähnte breite Zusammenarbeit von Sicherheitsbehörden zeigt, dass die Bedrohungen durch die russischen Cyberakteure weltweit ernst genommen werden und eine koordinierte Abwehr erforderlich ist.
Technische Analyse der WhisperGate-Malware
Besonders aufschlussreich ist die detaillierte technische Analyse der WhisperGate-Malware, die im FBI-Bericht aufgeführt wird. Diese Malware, die Anfang 2022 gegen ukrainische Regierungsstellen eingesetzt wurde, agiert in zwei Phasen: Zunächst überschreibt sie den Master Boot Record (MBR) des infizierten Systems und zeigt eine gefälschte Lösegeldforderung an, um dann in der zweiten Phase bestimmte Dateitypen gezielt zu verschlüsseln und unbrauchbar zu machen. Der Bericht beschreibt detailliert die Ausführung der Malware über zwei Dateien: stage1.exe und stage2.exe. Diese tiefere technische Analyse der Malware-Mechanismen unterstreicht die Komplexität der Operationen der GRU-Einheit 29155 und gibt einen Einblick in die destruktiven Ziele, die über reine Spionage hinausgehen.
Ziele weltweit – NATO-Mitglieder im Fokus
Die Cyberaktivitäten der GRU-Einheit 29155 richten sich nicht nur gegen die Ukraine. Die Einheit hat auch gezielte Cyberangriffe gegen NATO-Mitgliedstaaten in Europa und Nordamerika sowie Länder in Lateinamerika und Zentralasien durchgeführt. Zu den betroffenen Sektoren gehören unter anderem kritische Infrastrukturen wie das Finanzwesen, die Energieversorgung, der Transport und das Gesundheitswesen.
Die Angriffe umfassen sowohl zerstörerische Handlungen als auch gezieltes Scannen von Netzwerken, um Schwachstellen zu finden und Daten zu stehlen. Besonders beunruhigend ist, dass die Einheit in mehr als 14.000 Fällen Domain-Scans in 28 NATO- und EU-Ländern durchgeführt hat, darunter auch Deutschland. Diese Scans sind oft die Vorstufe zu größeren Angriffen, bei denen sensible Daten gestohlen und in der Folge veröffentlicht werden.
Menge der betroffenen Domains und Länder
In Bezug auf die betroffenen Domains und Länder präzisiert der FBI/CISA/NSA-Bericht, dass seit 2022 mehr als 14.000 Fälle von Domain-Scanning in 26 NATO-Mitgliedsstaaten sowie in mehreren weiteren EU-Ländern registriert wurden. Diese Angriffe zielten auf kritische Infrastrukturen und staatliche Institutionen ab. Während der Artikel ursprünglich von 28 betroffenen Ländern sprach, bietet der FBI-Bericht hier eine genauere Zahl von 26 betroffenen NATO-Staaten, die aufgrund ihrer militärischen und politischen Bedeutung im Fokus der Angriffe stehen.
Zusammenarbeit mit internationalen Partnern zur Abwehr
Um den wachsenden Bedrohungen durch die GRU-Einheit 29155 entgegenzuwirken, arbeiten internationale Sicherheitsbehörden eng zusammen. Der „Joint Cybersecurity Advisory“, der von FBI, CISA, NSA und dem Bundesamt für Verfassungsschutz (BfV) sowie anderen internationalen Partnern herausgegeben wurde, enthält eine detaillierte Analyse der Techniken, Taktiken und Vorgehensweisen (TTPs) der russischen Cyberakteure. In diesem Bericht werden zudem Empfehlungen zur Sicherung eigener Netzwerke und zur Abwehr potenzieller Angriffe gegeben.
Das Bundesamt für Verfassungsschutz spielt eine Schlüsselrolle in Deutschland, wenn es um die Abwehr von Cyberangriffen, Spionage und Sabotage durch ausländische Nachrichtendienste geht. Es dient als vertraulicher Ansprechpartner für betroffene Institutionen und bietet umfassende Unterstützung bei der Identifizierung und Abwehr solcher Bedrohungen.
Fazit: Russische Cyberangriffe auf kritische Infrastrukturen
Die GRU-Einheit 29155 hat sich als eine der gefährlichsten Bedrohungen für globale Cybersicherheit etabliert. Ihre Angriffe auf kritische Infrastrukturen, die Verbreitung von destruktiver Malware wie WhisperGate und ihre Rolle bei verdeckten Operationen wie dem Skripal-Anschlag zeigen, dass diese Einheit eine Schlüsselrolle in der russischen Cyberstrategie spielt. Angesichts der zunehmenden Komplexität dieser Angriffe müssen Unternehmen und Regierungen ihre Sicherheitsmaßnahmen verstärken. Regelmäßige Updates, Multi-Faktor-Authentifizierung und die Segmentierung von Netzwerken sind wesentliche Schritte, um sich vor diesen Bedrohungen zu schützen.
Die internationale Zusammenarbeit ist entscheidend, um diese Angriffe effektiv abzuwehren und die Integrität globaler Infrastrukturen zu schützen. Nur durch gezielte Maßnahmen und das Bewusstsein für diese stetig wachsende Gefahr können weitere Cyberkatastrophen verhindert werden.
Quellen:
- Sicherheitshinweis von FBI, CISA, NSA sowie dem BfV und weiteren internationalen Partnern informiert über weltweite russische Cyberaktivitäten u. a. gegen kritische Infrastrukturen.
- Unmasking GRU Unit 29155: Christo Grozev explains how he helped expose the Russian spies creating chaos in the West
- Destructive Malware Targeting Organizations in Ukraine
Lesen Sie auch:
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise) Welche Quellen wir verwenden und was für uns kein Beleg ist, steht auf unserer Quellenseite.
