Krieg unter Wasser

Hacker aus China phischen nach Militärgeheimnissen

Symbolbild

(Bild: ©dendy asrari - stock.adobe.com)

Seit geraumer Zeit registrieren Sicherheitsforscher chinesische Hacker-Gruppen, die weltweit verstärkt versuchen, an sensible Daten zu gelangen. Im Fadenkreuz der Hacker sind dabei nicht nur internationale Konzerne, sondern offenbar vor allem Militärgeheimnisse der Marine.

Laut einem Bericht von iDefense, dem Sicherheitsforschungszweig des Technologie-Dienstleisters Accenture, hatten die Hacker hauptsächlich Universitäten aus den USA im Visier, die Unterwasserforschungen durchführen. In Spear-Phishing-E-Mails gaben sie sich als Partneruniversitäten aus und verbreiteten so eine Malware, durch die sie auf gespeicherte Recherchedaten zugreifen konnten.

Betroffen waren demnach unter anderem das Massachusetts Institute of Technology und die University of Washington, aber auch Universitäten aus Kanada und Südostasien. Die Angreifer hätten diese Ziele gewählt, weil sie auf dem Gebiet der Unterwasserkriegsführung forschen und über Fakultäten mit verwandten Themengebieten verfügen, hieß es.

Zudem hätten viele Universitäten Kontakt zu dem größten ozeanographischen Institut der USA, welches wiederrum direkt an das Kriegsführungszentrum der US-Marine gebunden sei.

(Bild: ©Michael Stifter - stock.adobe.com)

Spionage im Auftrag Chinas?
Die Sicherheitsforscher nehmen an, dass die Hacker zu der vermeintlich chinesischen Cyberspionage-Gruppe TEMP.Periscope gehören, die auch unter dem Namen Levithian oder MUDCARP bekannt ist. Sie soll bei der zuletzt gemeldeten Attacke sensible Daten entwendet haben, die spezielle U-Boot-Technologien verschiedener Verteidigungsunternehmen umfassen.

Jede Technologie und jedes Programm, das sich mit Waffenlieferungen und -abschüssen durch U-Boote oder andere Unterwassergefährte befasst, sei für TEMP.Periscope von großem Interesse. Ob die Gruppe von der chinesischen Regierung gefördert werde, sei fragwürdig. Allerdings schließe iDefense eine solche Regierungsspionage im Rahmen militärischer Machenschaften nicht aus, hieß es weiter.

(Bild: stock.adobe.com)

Auch andere Sektoren im Visier
Aus einem erst kürzlich veröffentlichten Bericht des Netzwerksicherheitsanbieters FireEye geht hervor, dass dieselbe Hacking-Gruppe auch in anderen Themenbereichen aktiv ist. Abgesehen von U-Boot-Technologien wurden offenbar auch Regierungen, Rüstungsindustrien sowie Konzerne aus dem Telekommunikations-, Transport- und Chemiesektor ausspioniert.

Auffällig war hierbei, dass sich die Spionageangriffe vor allem auf Länder konzentrierten, die für die sogenannte Belt and Road Initiative - also den geographischen Handelsraum Chinas - von strategischer Bedeutung sind.