Lesezeit: .
Der mit elektronischer Kriegsführung betrauten US-Militärbehörde Cyber Command ist es im Rahmen einer mehrwöchigen Kampagne gelungen, den Betrieb des Botnetzes Trickbot massiv zu stören. Die Operation gilt als Teil der Bemühungen, eine Beeinflussung der bevorstehenden US-Präsidentschaftswahlen zu verhindern, wie die Washington Post berichtet.
Hinter Trickbot, das mit mindestens einer Million gekaperter Computer eines der weltgrößten Botnetze darstellt, stecken mutmaßlich russische Kriminelle. Ursprünglich diente es vor allem dazu, Zugangsdaten zu stehlen und Banking-Trojaner zu verbreiten. Mit der Zeit haben die Hintermänner das Botnet aber immer weiterentwickelt, für Distributed-Denial-of-Service-Angriffe (DDoS) vermietet und zuletzt auch für Ransomware-Attacken genutzt. Dabei verschlüsseln Angreifer mittels eingeschleuster Schadsoftware Daten und fordern für die Entschlüsselung ein hohes Lösegeld.
Ransomware als möglicher Störfaktor der US-Präsidentschaftswahlen
Ähnlich war die Militärbehörde schon 2018 während der US-Zwischenwahlen verfahren. Damals sabotierte sie den Internetzugang der als russische „Trollfabrik“ geltenden Internet Research Agency, um am Tag der Wahlen eine Einflussnahme durch gezielte Desinformation zu verhindern.
Cyber Warfare gewinnt an Bedeutung
Das Vorgehen des US Cyber Command in diesen Fällen ist ein Beispiel dafür, wie sich Staaten gegen Cyberangriffe von außen zu verteidigen versuchen, indem sie selbst in die Offensive gehen. Cyber Warfare (Cyber-Kriegsführung) gewinnt immer mehr an Bedeutung, da informationstechnische Systeme fast alle Lebensbereiche betreffen – von Telekommunikation über Verkehr, Handel, Finanz- und Gesundheitswesen bis hin zu Energie- und Wasserversorgung. Eine Störung dieser Systeme hat weitreichende Auswirkungen auf ein gesamtes Land und dessen Gesellschaft.
Cyber Warfare lässt sich als Handlungen eines Staates oder einer internationalen Organisation definieren, die Computer oder Informationsnetzwerke einer anderen Nation anzugreifen und zu beschädigen, zum Beispiel durch Schadsoftware oder Denial-of-Service-Angriffe (DoS). In der Regel sind staatliche Cyberattacken aber nur schwer als solche auszumachen, weil sich Nationen praktisch nie dazu bekennen. Manchmal erfolgen Angriffe durch staatlich geförderte Hackergruppen, welche offiziell die Verantwortung dafür übernehmen, während ihre staatlichen Unterstützer jegliche Beteiligung abstreiten. Sind keine staatlichen Institutionen involviert, spricht man häufig von Cyber-Terrorismus.
Wettrüsten ohne internationale Regeln birgt Eskalationsgefahr
Cyber Warfare und Cyber-Terrorismus werden neben Daten- und Identitätsdiebstahl sowie Spionage als die größten Bedrohungen in den nationalen Cybersicherheitsstrategien von 29 EU- und NATO-Staaten genannt, die Deloitte für seinen European Cyber Defense Report 2018 untersucht hat. Zu den aktivsten Akteuren in Sachen Cyber-Kriegsführung zählen die USA, Russland und China sowie diesen Ländern nahestehende Hackergruppen.
Staaten liefern sich ein regelrechtes Wettrüsten. Auf der einen Seite wollen sie die Vorteile der Cyber-Kriegsführung für sich nutzen: Denn Cyberangriffe können mindestens so effektiv und effizient sein wie herkömmliche Militäroperationen, gefährden aber keine Soldaten und lassen sich schwerer zurückverfolgen, was wiederum Vergeltungsmaßnahmen erschwert. Auf der anderen Seite fürchten die staatlichen Akteure ihrerseits die Folgen solcher Angriffe, weshalb sie ihre Cyberabwehr fortlaufend aufrüsten.
Diese Ambivalenz dürfte der Hauptgrund dafür sein, dass – anders als für die herkömmliche Kriegsführung – kein internationales Regelwerk für Cyber Warfare existiert. Cyber-Kriegsführung bewegt sich dadurch immer in einer Grauzone. Die Kombination aus kontinuierlichem Wettrüsten und Mangel an klaren Regeln birgt die Gefahr, dass Konflikte schnell eskalieren und außer Kontrolle geraten.
Cyberangriffe haben enormes Schadpotenzial
Als Angriffsmittel dienen unter anderem Phishing- und Social-Engineering-Kampagnen, um Zugriff auf Systeme und Informationen zu erhalten, Malware wie Viren, Würmer und Trojaner, um Systeme fernzusteuern oder zu sabotieren, und Ransomware, um Systeme zeitweise oder dauerhaft lahmzulegen. Eine zentrale Rolle spielen Botnetz-gestützte Distributed-Denial-of-Service-Angriffe (DDoS). Sie eignen sich nicht nur dazu, Kritische Infrastrukturen gezielt zu stören, sondern können auch eingesetzt werden, um weitere Angriffe zu initiieren oder diese zu verschleiern. Per DDoS-Attacke lassen sich etwa Regierungs- oder Unternehmensnetzwerke zunächst mit massiven Bandbreitenangriffen treffen und die überlasteten Systeme anschließend einfacher mit Spyware oder Malware infizieren, um Daten zu stehlen oder zu vernichten.
Beispiele aus über zwei Jahrzehnten Cyber Warfare
2010 sorgte der Stuxnet-Wurm für Schlagzeilen, der vermutlich gemeinsam von den USA und Israel entwickelt worden war, um das iranische Atomprogramm zu sabotieren. 2015 war der Deutsche Bundestag Ziel eines massiven Hackerangriffs, der später mit dem russischen Militärgeheimdienst GRU in Verbindung gebracht wurde. Erst kürzlich hat die EU mehrere beteiligte Russen sanktioniert. 2017 legte die Schadsoftware NotPetya Millionen von Computern lahm. Die mutmaßlich von Russland entwickelte Malware zur Datenvernichtung zielte vor allem auf Rechner in der Ukraine, verbreitete sich aber rasch weltweit und verursachte Schäden in hoher dreistelliger Millionenhöhe. Erst kürzlich wurden sechs Hacker des GRU von den USA angeklagt, unter anderem für diese Cyberangriffe verantwortlich zu sein. Das Beispiel NotPetya zeigt, wie schnell Cyberwaffen außer Kontrolle geraten können.
Dennoch ist kein Ende des Wettrüstens in Sicht. Denn Cyber Warfare stellt im Vergleich zur herkömmlichen Kriegsführung eine günstige, einfache, schnelle und effektive Alternative zu herkömmlichen Methoden dar. Die Angriffsmittel werden dank moderner Technologien wie Künstlicher Intelligenz oder Quanten-Computing in Zukunft noch mächtiger. Und mit zunehmender Digitalisierung steigt die Zahl möglicher Angriffsflächen.
Myra schützt Kritische Infrastrukturen
IT-Security Insights
Immer auf dem neusten Stand
mit Myra Security
