Um sie anzupatzen

Staatstrojaner jubelte Zielen Fake-Beweise unter

Sentinel One vermutet, dass die Gruppe "ModifiedElephant" für den indischen Staat arbeitet.

(Bild: stock.adobe.com)

Das IT-Sicherheitsunternehmen Sentinel One hat eine vermutlich im staatlichen Auftrag tätige Cyberspionage-Gruppe entdeckt, die ihre Zielpersonen nicht nur bespitzelt, sondern mit der Platzierung gefälschter Beweismittel auf ihren Computern gezielt anschwärzt. Gegen ein Ziel kamen die Fake-Beweise bei einem Prozess zum Einsatz.

Seit über zehn Jahren soll durch die Gruppe „ModifiedElephant“ Cyberspionage erfolgen. Die Gruppe nahm vornehmlich in Indien ihre Zielpersonen ins Visier und überwachte Menschenrechtler, Journalisten, Wissenschaftler und Juristen mit der Spionagesoftware Netwire.

Wie Heise.de hervorstreicht, kann die mutmaßlich im staatlichen Auftrag eingesetzte Spyware allerdings mehr als nur Informationen sammeln. Sie kann auch gefälschte Informationen auf Geräten platzieren - und das wurde bei missliebigen Personen auch gemacht.

Trojaner kommt mit Phishing-Mails
Um die Geräte der Zielpersonen zu „verwanzen“, setzte die Gruppe auf sogenannte Phishing-Mails mit verseuchten Office-Dokumenten. Wer sie öffnete, holte sich den Staatstrojaner Netwire auf sein Gerät, der unter anderem Passwörter und Tastatureingaben ausleitete.

Gefälschte Beweise hatte die Gruppe etwa auf einer Festplatte des politischen Aktivisten Rona Wilson platziert. In einem Prozess gegen Wilson wurden angeblich auf seinem PC entdeckte Dokumente präsentiert, in denen die Ermordung des indischen Premiers geplant wurde. Tatsächlich waren die Dokumente gefälscht und gezielt auf der Festplatte platziert worden.

Indische Regierung unter Verdacht
Bei Sentinel One vermutet man, ohne es konkret auszusprechen, dass die „ModifiedElephant“-Gruppe für die indische Regierung arbeitet, diese also unliebsame Personen gezielt ausspionieren und anschwärzen lassen könnte.

Wir beobachten, dass die Aktivitäten eng mit den Interessen des indischen Staates übereinstimmen.

Sentinel One

Im Fazit heißt es: „Wir beobachten, dass die Aktivitäten eng mit den Interessen des indischen Staates übereinstimmen und dass es eine Korrelation zwischen den Angriffen von ModifiedElephant und der Verhaftung von Personen in kontroversen, politisch aufgeladenen Fällen gibt.“