Organisationen werden aufgefordert, die Cybersicherheitsabwehr zu verbessern

Bangkok — Cyber­sicher­heits­fir­men haben Organ­i­sa­tio­nen aufge­fordert, ihre Vertei­di­gung zu verbessern, da die Aus­sicht auf eine Welle von Cyberan­grif­f­en im Rah­men des Ukraine-Rus­s­land-Kon­flik­ts steigt.

„Wir sehen einen enor­men Anstieg der Menge an neuer Infra­struk­tur, die von der APT-Gruppe [Advanced Per­sis­tent Threat], bekan­nt als Gamare­don, Armaged­don oder ACTINI­UM, bere­it­gestellt wird“, sagte Costin Raiu, Direk­tor für glob­ale Forschung und das Analy­seteam des Cyber­sicher­heits­gi­gan­ten Kasper­sky der Bangkok Post. ​“Diese Gruppe hat die Ukraine in den ver­gan­genen Jahren aktiv ins Visi­er genom­men und ist derzeit wahrschein­lich die aktivste APT-Gruppe in der Region.”

APT ist ein Begriff, der für einen Angriff ver­wen­det wird, bei dem Ein­drin­glinge eine ille­gale, langfristige Präsenz in einem Net­zw­erk auf­bauen, um hochsen­si­ble Dat­en zu stehlen. Kasper­sky bemerk­te auch einen Anstieg bei verteil­ten Denial-of-Ser­vice (DDoS)-Angriffen, Web­site-Deface­ments und Hacks, sagte Herr Raiu.

Die aktuelle Cyberkriegs­führung in der Ukraine umfasst mehrere Kom­po­nen­ten, wie die APT-Aktiv­ität von Gamare­don, ver­schiedene aus­ge­lagerte Mal­ware, DDoS-Aktiv­itäten und unbekan­nte oder nicht zuge­ord­nete APT-Aktiv­itäten, sagte er. Das Risiko, dass sich diese nach West­en aus­bre­it­en, ist immer noch mod­er­at, aber jed­er muss vor­sichtig sein und Vor­sichts­maß­nah­men tre­f­fen. ​„Wir rat­en allen Kun­den jet­zt mehr denn je, effek­tive Sicher­heit­sprak­tiken durchzuset­zen und sicherzustellen, dass Ein­griffe in ihre Net­zw­erke für Angreifer unmöglich sind.“

Laut dem glob­alen Forschungs- und Analy­seteam von Kasper­sky wird die Zahl der Cyberan­griffe in der Ukraine in den näch­sten sechs Monat­en voraus­sichtlich steigen. Während die meis­ten der aktuellen Angriffe von geringer Kom­plex­ität sind – wie DDoS oder Angriffe mit han­del­süblichen und min­der­w­er­ti­gen Tools – existieren raf­finiert­ere Angriffe und wer­den voraus­sichtlich durchge­führt, sagte das Unternehmen.

Unter­dessen warnte das deutsche Bun­de­samt für Sicher­heit in der Infor­ma­tion­stech­nik (BSI) vor kurzem vor Antiviren-Soft­ware des rus­sis­chen Unternehmens Kasper­sky, die poten­zielle Risiken für die IT-Sicher­heit darstellen kön­nte. Kasper­sky-Grün­der und ‑Geschäfts­führer Eugene Kasper­sky hat einen offe­nen Brief her­aus­gegeben, in dem er solche Behaup­tun­gen widerlegt.

„Diese Behaup­tun­gen sind Speku­la­tio­nen, die wed­er durch objek­tive Beweise noch durch tech­nis­che Details gestützt wer­den“, sagte Kasper­sky. ​“In der 25-jähri­gen Geschichte des Unternehmens wur­den trotz unzäh­liger Ver­suche noch nie Beweise für die Ver­wen­dung oder den Miss­brauch von Kasper­sky für böswillige Zwecke ent­deckt und nachgewiesen.” Ihm zufolge wurde die Entschei­dung des BSI aus poli­tis­chen Grün­den getroffen.

Palo Alto Net­works, ein glob­ales Cyber­sicher­heit­sun­ternehmen, sagte, es beobachte die sich schnell entwick­el­nden Cyber­ak­tiv­itäten im Zusam­men­hang mit Rus­s­land und der Ukraine durch seine Bedro­hungsin­for­ma­tio­nen der Ein­heit 42 genau. Die Fir­ma sagte in ein­er Erk­lärung, dass die Cyber-Aktiv­itäten zwis­chen Rus­s­land und der Ukraine in den let­zten Wochen erhe­blich zugenom­men haben.

Am 15. Feb­ru­ar begann eine Rei­he von DDoS-Angrif­f­en, die sich sowohl auf Regierungs- als auch auf Bank­in­sti­tute in der Ukraine auswirk­ten, sagte das Unternehmen. Am 23. Feb­ru­ar wurde in der Ukraine eine neue Vari­ante der Wiper-Mal­ware namens Her­met­icWiper ent­deckt. Kurz darauf wurde eine neue Runde von Web­site-Verun­stal­tungsan­grif­f­en beobachtet, die ukrainis­che Regierung­sor­gan­i­sa­tio­nen betrafen, sagte Palo Alto Networks.

„Zukün­ftige Angriffe kön­nten US-amerikanis­che und wes­teu­ropäis­che Organ­i­sa­tio­nen als Vergel­tung für ver­schärfte Sank­tio­nen oder andere poli­tis­che Maß­nah­men gegen die rus­sis­che Regierung angreifen. Wir empfehlen allen Organ­i­sa­tio­nen, sich darauf vorzu­bere­it­en, sich gegen diese poten­zielle Bedro­hung zu vertei­di­gen“, heißt es in Palo Altos Blog.

Fortinet, ein amerikanis­ches Cyber­sicher­heit­sun­ternehmen, sagte, es habe die Sit­u­a­tion in der Ukraine mit großer Sorge beobachtet und plane, seine Aktiv­itäten in Rus­s­land einzustellen. Das Unternehmen ermutigte alle Organ­i­sa­tio­nen, ihre Vertei­di­gung angesichts des erhöht­en Sicher­heit­srisikos zu verstärken.

„Dies sollte einen risiko­pri­or­isierten Ansatz für die Aktu­al­isierung und das Patchen von Cyber­sicher­heit­slö­sun­gen, die Über­prü­fung der all­ge­meinen Sicher­heit­slage, um sicherzustellen, dass etwaige Lück­en geschlossen wer­den, und die Nutzung aktueller Bedro­hungsin­for­ma­tio­nen zum Schutz vor möglichen Vek­toren umfassen“, sagte Fortinet.