Swissmechanic_Journal_2022-08

Wirtschaft und Dienstleistungen
Cybersecurity
30
Cybervorfälle im Rahmen
des Ukrainekonflikts
Der aktuelle Halbjahresbericht des Nationalen Zentrums
für Cybersicherheit NCSC befasst sich mit den wichtigsten
Cybervorfällen der ersten Jahreshälfte 2022 in der Schweiz
und international. Das Schwerpunktthema widmet sich
dem Thema Cyber in bewaffneten Konflikten.
B
Quelle: NCSC
ewaffnete Konflikte werden
zunehmend auch mithilfe von Cyberangriffen
geführt. Urheber solcher Angriffe
können nebst staatlichen Akteuren auch
nichtstaatliche Angreifer wie Hacktivisten
oder kriminelle Gruppierungen sein.
Insbesondere der Ukrainekonflikt zeigt,
wo Cyber als Mittel eingesetzt werden
kann. Diese vielschichtige Thematik bildet
das Fokusthema und wird im aktuellen
Bericht von den verschiedensten Seiten
beleuchtet.
Verhaltensnormen gefragt
Cyberangriffe auf Infrastrukturen, die
militärisch und zivil sowie international
genutzt werden, werfen einige Fragen
bezüglich Verhaltensnormen von Staaten
im Cyberspace auf. Diese dürften, so
das NCSC, in den nächsten Jahren breit
diskutiert werden, u. a. in den Bereichen
Kollateralschäden und Verhältnismässigkeit
sowie Rücksichtspflichten von
staatlichen Angreifern.
Grenzüberschreitende
Cybersabotage
Die Ukraine sieht sich seit mehreren Jahren
mit Cybersabotageaktivitäten konfrontiert.
2015 verursachte die dem russischen
Cyberakteur Sandworm zugeschriebene
Malware «BlackEnergy3»
Stromausfälle von bis zu sechs Stunden,
von denen mehrere Hunderttausend
Verbraucherinnen und Verbraucher betroffen
waren. 2016 wurde Sandworm
wiederum aktiv, diesmal mit «Industroyer»,
einer speziell entwickelten Malware,
um industrielle Kontrollsysteme
der Stromversorgung zu befallen, was in
Teilen Kiews zu etwa einstündigen
Stromausfällen führte. 2017 kam es zur
massenhaften Verbreitung der Malware
«NotPetya». Diese verschlüsselt zuerst
die Daten des infizierten Systems und
lässt dann eine Mitteilung erscheinen, in
der ein bescheidenes Lösegeld gefordert
wird. Ausgangspunkt des «NotPetya»-
Befalls war ein manipuliertes Update
einer ukrainischen Buchhaltungssoftware,
das zahlreiche Infektionen von
Systemen in der Ukraine zur Folge hatte.
Die Malware verbreitete sich aber auch
über die ukrainischen Grenzen hinaus
und befiel Systeme in mehr als 65 Ländern.
WhisperGate
Der ukrainische Nachrichtendienst SBU
gibt an, allein im Jahr 2021 mehr als
zweitausend Cyberangriffe gegen Regierungssysteme
und kritische Infrastrukturen
in der Ukraine abgewehrt zu haben,
wobei der SBU einen Teil dieser Angriffe
mit russischen Nachrichtendiensten
in Verbindung bringt. Anfang 2022
gab es dann gleich mehrere aufsehenerregende
Cybervorfälle in der Ukraine. So
verkündete Microsoft am 15. Januar
2022, eine auf den Namen «Whisper-
Gate» getaufte Malware entdeckt zu haben,
die seit dem 13. Januar 2022 in der
Ukraine die Systeme von Regierungseinrichtungen,
IT-Unternehmen und gemeinnützigen
Organisationen befalle.
«WhisperGate» gab sich den Anschein einer
Ransomware, in Tat und Wahrheit
soll es sich um einen Wiper handeln – eine
Malware, die die Daten auf den befallenen
Zielsystemen überschreibt und
damit unwiderruflich löscht. Gleichzeitig
mit dem Auftreten von «Whisper-
Gate» wurden unzählige ukrainische Regierungswebseiten
mittels Defacement-
Angriffen verunstaltet. Mitte Februar
fanden dann zahlreiche DDoS-Angriffe
statt, die die Verfügbarkeit etlicher Internetseiten
und Online-Dienste in der Ukraine
beeinträchtigten. Betroffen waren
unter anderem Finanzinstitute und
staatliche Behörden.
Steuerungen ausser Betrieb
Am 24. Februar 2022, etwa eine Stunde
vor Beginn der russischen Offensive gegen
die Ukraine, fielen in Europa verschiedentlich
die Verbindungen mit
dem Satelliten KA-SAT des US-Unternehmens
ViaSat aus. Zahlreiche europäische
Firmen, Behörden und private Nutzerinnen
und Nutzer verwenden diesen
Telekommunikationssatelliten für den
Internetzugang, insbesondere in entlegenen
Regionen. So führte der Vorfall zu
Störungen in der Ukraine, aber auch
über deren Grenzen hinaus. Beispielsweise
waren in Deutschland Zugriffe auf
Überwachungs- und Fernsteuerungs-