Netzwerke infiltriert

Microsoft warnt vor Hacker-Bedrohung aus Russland

(Bild: stock.adobe.com)

Eine mutmaßlich für den russischen Staat tätige Hackergruppe ist vom US-Softwarehersteller Microsoft beim Eindringen in Kundennetzwerke ertappt worden. Die Hacker tragen in IT-Sicherheitskreisen Namen wie „Fancy Bear“, „APT28“, „Sofacy“ oder „Strontium“ und sollen über schlecht abgesicherte vernetzte Geräte wie Drucker in die Netzwerke eingedrungen sein.

Das berichtet das IT-Portal „Golem“ unter Berufung auf Microsoft-Quellen. Demnach habe das Microsoft Threat Intelligence Center bei einigen Firmenkunden ungewöhnliche Aktivitäten im Netzwerk entdeckt und diese zu verschiedenen vernetzten Geräten zurückverfolgt.

Die waren für die angeblich für die russische Regierung tätigen Hacker ein gefundenes Fressen: Bei einigen der infizierten Geräte hatte man das Standardpasswort nicht geändert, bei manchen Updates vergessen.

(Bild: APA/dpa/Felix Kästle)

Vernetzte Geräte dienten als Einfallstor
Von den infizierten Geräten aus versuchten die Hacker, tiefer in die Netzwerke vorzudringen. Sie suchten nach Möglichkeiten, Administratorrechte zu erlangen und die Netzwerke nach Geheimnissen zu durchsuchen. Allzu weit dürften die Hacker allerdings nicht gekommen sein.

„Wir haben die Angriffe in einer frühen Phase entdeckt und konnten nicht abschließend beurteilen, was die eigentlichen Absichten waren“, berichtet Microsoft. Welche Kunden von der Attacke betroffen waren und über welche vernetzten Geräte die Hacker ins Netzwerk eingedrungen sind, hat Microsoft nicht verraten.

(Bild: EPA)

Microsoft stieß schon öfter auf russische Hacker
Es ist nicht das erste Mal, dass Microsoft vor der Hackergruppe aus Russland warnt. Schon 2015 entdeckte der Softwareriese eine Kampagne gegen politische Ziele, zuletzt warnte man vor der Europawahl vor Angriffen auf politische Institutionen.

Überhaupt ist die Hackergruppe sehr aktiv: Microsoft soll innerhalb eines einzigen Jahres 1400 Organisationen, darunter Regierungs- und Militäreinrichtungen, vor Angriffen der russischen Hacker gewarnt haben.