Russische Hacker infiltrierten monatelang den ukrainischen Telekommunikationsgiganten

Russische Hacker infiltrierten monatelang den ukrainischen Telekommunikationsgiganten

Quellknoten: 3052225

Penka Hristovska


Penka Hristovska

Veröffentlicht am: 9. Januar 2024

Die russischen Hacker, die für den Cyberangriff auf Kyivstar, den größten Telekommunikationsbetreiber der Ukraine, verantwortlich waren, befanden sich nach Angaben des obersten Cyber-Beamten der Ukraine monatelang in dessen Infrastruktur, bevor der Hack im Dezember stattfand.

Der Angriff, der am 12. Dezember begann, führte dazu, dass mehr als 24.3 Millionen Kyivstar-Kunden keinen Telefonempfang und keinen Internetzugang hatten. Die Leiterin der Cybersicherheitsabteilung des Sicherheitsdienstes der Ukraine, Llia Vitiuk, sagte, es bestehe eine gute Chance, dass die Cyberwarfare-Einheit des russischen Militärgeheimdienstes Sandworm hinter dem Cyberangriff stecke.

Vitiuk beschrieb es als „eine große Botschaft, eine große Warnung, nicht nur an die Ukraine, sondern an die gesamte westliche Welt, um zu verstehen, dass niemand tatsächlich unantastbar ist.“ Er erklärte, die Angriffe hätten „fast alles“ gelöscht, darunter Tausende von Personalcomputern und virtuellen Servern, und wies darauf hin, dass Kyivstar ein führendes privates Unternehmen der Branche sei, das erhebliche Summen für die Verbesserung der Cybersicherheit ausgegeben habe.

„Im Moment können wir mit Sicherheit sagen, dass sie mindestens seit Mai 2023 im System waren“, sagte Vitiuk. „Ich kann im Moment nicht sagen, seit wann sie … vollen Zugriff hatten: wahrscheinlich mindestens seit November.“

Der ukrainische Sicherheitsdienst (SBU), eine der Organisationen, die den Hack untersuchten, sagte, die Hacker hätten möglicherweise eine Fülle von Daten gestohlen, darunter persönliche Informationen, SMS-Nachrichten, Telegram-Konten und sogar Informationen über die Standorte der Telefone. Laut Kyivstar seien bisher keine persönlichen oder Abonnentendaten durchgesickert.

„Nach der großen Pause gab es eine Reihe neuer Versuche, die darauf abzielten, dem Betreiber noch mehr Schaden zuzufügen“, sagte Vitiuk und erklärte, dass Kyivstar in den folgenden Tagen mit Hilfe der SBU seine Systeme wiederherstellen und nachfolgende Cyberangriffe erfolgreich abwehren konnte .

Die Angriffe hatten keine Auswirkungen auf die Streitkräfte der Ukraine, da sie laut Vitiuk „unterschiedliche Algorithmen und Protokolle“ verwenden.

„Apropos Drohnenerkennung, wenn wir über Raketenerkennung sprechen, nein, diese Situation hat uns zum Glück nicht stark betroffen“, fügte er hinzu.

Zeitstempel:

Mehr von Sicherheitsdetektive