Russlands Geheimdienste haben ein neues Werkzeug entwickelt. Es trägt den Namen Kapeka, was auf Russisch „kleiner Storch“ bedeutet – eine Untertreibung. Erstmals tauchte die ausgeklügelte Schadsoftware im Herbst 2022 auf. Damals entdeckte man sie in den Systemen einer estnischen Logistikfirma. Zunächst als routinemäßige Bedrohung eingestuft, zeigte sich ihre wahre Bedeutung, als sie ein Jahr später im Zusammenhang mit anderen Vorfällen im Bereich der russischen Cyberoperationen wieder auftauchte.
Russland: Sandworm entwickelte Kapeka als Türstopper
Mitarbeitende des IT-Sicherheitsunternehmens WithSecure untersuchten die verdächtige Datei, nachdem eine europäische Regierungsbehörde ähnliche Schadsoftware bei einem anderen Opfer entdeckt hatte. Der Sicherheitsforscher Mohammad Kazem Hassan Nejad stellte fest, dass die Datei Ähnlichkeiten mit Cyberwaffen aufwies, die zuvor im Rahmen russischer Angriffe verwendet wurden. Diese Verbindung legte eine Assoziation mit Sandworm nahe.
Sandworm ist eine berüchtigte russische Hackergruppe, die unter der Glawnoje Raswedywatelnoje Uprawlenije (GRU) operiert, dem leitenden Zentralorgan des russischen Militärnachrichtendienstes. Die Gruppe ist seit etwa 2009 aktiv und bekannt für ihre komplexen Cyberangriffe gegen eine Vielzahl von Zielen, darunter Energieinfrastrukturen, Regierungsorganisationen und private Unternehmen. Sandworm wurde insbesondere für den Einsatz von zerstörerischer Malware bekannt, wie zum Beispiel bei Angriffen auf das ukrainische Stromnetz 2015 und 2016, die zu weitreichenden Stromausfällen führten. Die Gruppe nutzt eine Reihe von Techniken, darunter Phishing, Exploits von Software-Schwachstellen und das Einpflanzen von Malware, um Daten zu stehlen oder Systeme zu sabotieren.
Während sich staatliche russische Hackerinnen und Hacker derzeit vor allem auf die Ukraine konzentrieren, sind auch Unternehmen und Regierungen im Rest der Welt nicht vor ihnen sicher. Cyberwaffen wie NotPetya und Kapeka zeigen das in aller Deutlichkeit. Allerdings setze Russland diese mittlerweile vorsichtiger ein. Es gebe „oft nur wenige, sehr gezielte Angriffe“, bestätigte Hassan Nejad gegenüber ZEIT Online.
Kapeka ist darauf ausgelegt, unauffällig und effizient zu sein, mit Fähigkeiten, seine Spuren zu verwischen. Das wiederum erschwert die Bemühungen, die Schadsoftware zurückzuverfolgen und zu analysieren. Es funktioniert als Hintertür in Systemen, erhält dauerhaften Zugang, während es seine eigene Anwesenheit verbirgt. Das ermöglicht es, Spionage durchzuführen und potenziell zusätzliche Fähigkeiten für Sabotage oder weiteren Datendiebstahl zu laden.
Auch interessant: Russland bloßgestellt: Hacker übernehmen wichtige Infrastruktur
Vorbereitung auf weitere Konflikte
Code-Strings in den Farben der russischen Flagge
„Als die Datei 2022 bei der Firma in Estland entdeckt wurde, handelte es sich nicht mehr um einen aktiven Angriff“, so Hassan Nejad. Das Team von WithSecure gehe davon aus, „dass es sich bei unserer Entdeckung um ein frühes Stadium handelte, in dem die Angreifer ihre Opfer ausspionieren und entscheiden, ob es das ist, wonach sie suchen“.
Die Entdeckung von Kapeka hebt die andauernden verdeckten Cyberoperationen des russischen Geheimdienstes hervor und deutet auf eine strategische Verschiebung hin zu verstärkt verdeckten Aktivitäten. Trotz der scheinbaren Reduktion offensichtlicher großangelegter Cyberangriffe seit Beginn der militärischen Aktivitäten Russlands in der Ukraine, deutet der Einsatz solcher Werkzeuge auf anhaltende Cyber-Spionage und Vorbereitungen für mögliche zukünftige Konflikte hin.
„Russland befindet sich auf einem sicheren Expansionskurs“, bestätigte so etwa bereits der Putin-Freund und Politikwissenschaftler Aleksandr Sytin im russischen Staatsfernsehen. „Übrigens nicht nur in der Ukraine. Die NATO-Länder, die europäischen Länder wollen diesen Expansionskurs irgendwie stoppen. Sie haben aber kein Konzept, wie sie das bewerkstelligen sollen.“
Quelle: ZEIT Online
Seit dem 24. Februar 2022 herrscht Krieg in der Ukraine. Hier kannst du den Betroffenen helfen.
News Related
-
Ein mit einer dünnen Schneeschicht überzogenes Blatt liegt am Höhenwanderweg Rennsteig. Wintersportfreunde im Thüringer Wald können auf besserer Bedingungen hoffen. Aktuell seien bereits zehn Kilometer Langlaufstrecken im Thüringer Wald präpariert, teilte der Regionalverbund am Dienstagmorgen mit. Wegen starker Schneefälle erfolge die Präparierung vieler Strecken aber erst im Laufe des Dienstags. ...
See Details:
Schneefall im Thüringer Wald: Langlaufstrecken präpariert
-
Ein Lastwagen war auf der A 3 in Niederbayern ins Rutschen geraten und landete quer zur Fahrbahn im Graben. Nicht der einzige Einsatz, zu dem die Polizei in der Nacht auf Dienstag ausrücken musste. Das Winterwetter sorgt auf Bayerns Straßen für Störungen. Autofahrer müssen sich auch in den kommenden Tagen ...
See Details:
Wetter in Bayern: Mehrere Unfälle nach Wintereinbruch - neuer Schnee erwartet
-
Netflix darf Preise nicht ohne Weiteres einseitig erhöhen. Das hat ein Urteil ergeben. Hallo und willkommen zum t3n Daily vom 27. November. Heute geht es um ein Urteil, das Verbraucherrechte bei einseitigen Preiserhöhungen stärkt. Außerdem verklagt Tesla die schwedische Verkehrsbehörde. Und: Mehrere Länder haben sich verpflichtet, KI so sicher wie ...
See Details:
Neue Preisregeln für Streamingdienste und keine Nummernschilder für Tesla
-
Eine Anzeige weist auf einen Zugausfall hin. Der Wintereinbruch hat im Vogtland zu starken Behinderungen im Bahnverkehr geführt. Wegen starkem Schneefall und Eisregen komme es in weiten Teilen des Vogtlandnetzes immer wieder zu Verspätungen und Ausfällen, teilte die Länderbahn am Dienstagmorgen mit. Besonders betroffen seien die Linien RB1 zwischen Falkenstein ...
See Details:
Wintereinbruch im Vogtland führt zu Behinderungen bei Bahn
-
Das winterliche Wetter stellt Autofahrer vor Herausforderungen. Besserung ist nicht in Sicht. Es wird weiterer Schneefall erwartet. Verschneite Allee in Brandenburg. Der Wintereinbruch hat sich nach Angaben der Polizei bereits auf Brandenburgs Straßen bemerkbar gemacht. Es sei vermehrt zu Glätteunfällen gekommen, sagte eine Sprecherin am Dienstagmorgen. Einen Überblick über die ...
See Details:
Schneefall und rutschige Straßen: Wintereinbruch sorgt für Glätteunfälle in Brandenburg
-
Eine Anzeige weist auf einen Zugausfall hin. Mit Verspätungen und Ausfällen ist am Dienstagmorgen bei der Berliner S-Bahn zu rechen. Aufgrund von Reparaturarbeiten am Grünauer Kreuz kommt es zu Einschränkungen bei den Linien S45, S46, S8, S85 und S9, wie die Deutsche Bahn mitteilte. Die S8 fährt nur zwischen Birkenwerder ...
See Details:
Verspätungen und Ausfälle bei Berliner S-Bahn
-
Seoul, 28. Nov (Reuters) – Das international abgeschottete Nordkorea hat bei Regional-Wahlen erstmals seit über 50 Jahren Stimmen für die Opposition eingeräumt. Bei den Wahlen für die Abgeordneten der regionalen Volksversammlungen am Sonntag hätten 0,09 Prozent der Wähler gegen die Kandidaten der Kommunistischen Partei für die Provinzräte und 0,13 Prozent ...
See Details:
Nordkorea räumt erstmals seit über 50 Jahren Gegenstimmen bei Wahlen ein
-
Berlins Nehemiah Mote (r) spielt den Ball gegen Lucas van Berkel von VfB Friedrichshafen. Der Matchplan der Berlin Volleys für ihr schweres Champions-League-Gruppenspiel bei Halkbank Ankara am Mittwoch (15.00 Uhr MEZ) steht fest. «Wir müssen versuchen, als Mannschaft geschlossen aufzutreten, entspannt zu spielen, aber dabei den nötigen Aufschlagdruck entwickeln und ...
See Details:
BR Volleys wollen sich in Ankara «gut aus der Affäre ziehen»
-
Berlins Nehemiah Mote (r) spielt den Ball gegen Lucas van Berkel von VfB Friedrichshafen. Der Matchplan der Berlin Volleys für ihr schweres Champions-League-Gruppenspiel bei Halkbank Ankara am Mittwoch (15.00 Uhr MEZ) steht fest. «Wir müssen versuchen, als Mannschaft geschlossen aufzutreten, entspannt zu spielen, aber dabei den nötigen Aufschlagdruck entwickeln und ...
See Details:
Beliebte Modefirma Shein beantragt Börsengang
-
Berlins Nehemiah Mote (r) spielt den Ball gegen Lucas van Berkel von VfB Friedrichshafen. Der Matchplan der Berlin Volleys für ihr schweres Champions-League-Gruppenspiel bei Halkbank Ankara am Mittwoch (15.00 Uhr MEZ) steht fest. «Wir müssen versuchen, als Mannschaft geschlossen aufzutreten, entspannt zu spielen, aber dabei den nötigen Aufschlagdruck entwickeln und ...
See Details:
5,5 Millionen Menschen heizen aus Geldmangel nicht angemessen
-
Berlins Nehemiah Mote (r) spielt den Ball gegen Lucas van Berkel von VfB Friedrichshafen. Der Matchplan der Berlin Volleys für ihr schweres Champions-League-Gruppenspiel bei Halkbank Ankara am Mittwoch (15.00 Uhr MEZ) steht fest. «Wir müssen versuchen, als Mannschaft geschlossen aufzutreten, entspannt zu spielen, aber dabei den nötigen Aufschlagdruck entwickeln und ...
See Details:
GfK-Barometer: Konsumlaune der Deutschen hellt sich auf – minimal
-
Berlins Nehemiah Mote (r) spielt den Ball gegen Lucas van Berkel von VfB Friedrichshafen. Der Matchplan der Berlin Volleys für ihr schweres Champions-League-Gruppenspiel bei Halkbank Ankara am Mittwoch (15.00 Uhr MEZ) steht fest. «Wir müssen versuchen, als Mannschaft geschlossen aufzutreten, entspannt zu spielen, aber dabei den nötigen Aufschlagdruck entwickeln und ...
See Details:
FOKUS 1-Novartis will nach Sandoz-Abspaltung stärker wachsen
-
Berlins Nehemiah Mote (r) spielt den Ball gegen Lucas van Berkel von VfB Friedrichshafen. Der Matchplan der Berlin Volleys für ihr schweres Champions-League-Gruppenspiel bei Halkbank Ankara am Mittwoch (15.00 Uhr MEZ) steht fest. «Wir müssen versuchen, als Mannschaft geschlossen aufzutreten, entspannt zu spielen, aber dabei den nötigen Aufschlagdruck entwickeln und ...
See Details:
Studierendenzahl sinkt zweites Jahr in Folge - aber mehr Erstsemester
-
Berlins Nehemiah Mote (r) spielt den Ball gegen Lucas van Berkel von VfB Friedrichshafen. Der Matchplan der Berlin Volleys für ihr schweres Champions-League-Gruppenspiel bei Halkbank Ankara am Mittwoch (15.00 Uhr MEZ) steht fest. «Wir müssen versuchen, als Mannschaft geschlossen aufzutreten, entspannt zu spielen, aber dabei den nötigen Aufschlagdruck entwickeln und ...
See Details:
Umfrage - Nur 35 Prozent glaube an bessere Regierung mit Union
OTHER NEWS
US-Präsident Joe Biden empfängt Wolodymyr Selenskyj im Weißen Haus. Evan Vucci/AP/dpa Die US-Regierung hält Verhandlungen zwischen der Ukraine und Russland zum jetzigen Zeitpunkt für „sinnlos”. Bei einem Unwetter in Odessa ...
Read more »
Bundeskanzler Olaf Scholz am 15. November 2023 im Bundestag Als Amerikas Präsident Donald Trump im Jahr 2017 mit Handelsschranken und Subventionen den Wirtschaftskrieg gegen China begann, schrien die Europäer auf ...
Read more »
John Mayall hat Musikgeschichte geschrieben. Man nennt ihn den «Godfather of British Blues». Seit den 1960er Jahren hat John Mayall den Blues geprägt wie nur wenige andere britische Musiker. In ...
Read more »
Mit dem vergünstigten Deutschlandticket will Bundesverkehrsminister Wissing eine junge Kundengruppe dauerhaft an den ÖPNV binden. Bei der Fahrkarte für den Nah- und Regionalverkehr vereinbaren Bund und Länder eine Lösung für ...
Read more »
Die Ukraine soll nach dem Krieg Nato-Mitglied werden. Die Ukraine wird – Reformen vorausgesetzt – nach dem Krieg Mitglied der Nato werden. Das hat der Generalsekretär des Militärbündnisses, Jens Stoltenberg, ...
Read more »
Lima. In Peru wurde eine staatsrechtlichen Beschwerde gegen Präsidentin Dina Boluarte eingeleitet. Sie wird für den Tod von mehreren regierungskritischen Demonstranten verantwortlich gemacht. Was der Politikerin jetzt droht. Perus Präsidentin ...
Read more »
ARCHIV: Das Logo des Schweizer Arzneimittelherstellers Novartis im Werk des Unternehmens in der Nordschweizer Stadt Stein, Schweiz, 23. Oktober 2017. REUTERS/Arnd Wiegmann Zürich (Reuters) – Der Schweizer Pharmakonzern Novartis will ...
Read more »