Italienische Diplomatie unter Beschuss chinesischer Cyberkriminellengruppen
FOTO Google Creative Commons
redaktionelle
Die Hackergruppe UNC6384 ist ein bekannter Akteur: Google hatte sie bei dem Versuch, in die Diplomatie von Ländern in Südostasien einzudringen, entdeckt, aber es scheint, dass sie sich nun nach Europa ausgebreitet hat.
Zum selben Thema:
https://widget.spreaker.com/player?episode_id=68451422&theme=light&playlist=false&playlist-continuous=false&chapters-image=true&episode_image_position=right&hide-logo=false&hide-likes=false&hide-comments=false&hide-sharing=false&hide-download=true
Im September wurden die italienische Regierung und Diplomaten Opfer einer Spionage-Attacke der Cyberkriminellen-Gruppe UNC6384, die Verbindungen zur Volksrepublik China unterhält. Dies geht aus einem detaillierten Bericht des internationalen Cybersicherheitsunternehmens Arctic Wolf hervor. Der Bericht erläutert, dass Italien neben Belgien, Ungarn und anderen EU-Mitgliedstaaten zu den Zielen der Cyberspionage gehörte. UNC6384 ist ein bekannter Akteur, ähnlich der berüchtigten chinesischen Gruppe Mustang Panda : Google hatte sie Anfang des Jahres identifiziert, als sie versuchte, in die diplomatischen Vertretungen südostasiatischer Länder einzudringen. Nun scheint sie ihre Aktivitäten auf Europa ausgeweitet zu haben.
Ziel ist es, in die Computer von Beamten, Angestellten und Mitgliedern des diplomatischen Korps einzudringen und sensible Daten wie Memos und Berichte diplomatischer Vertretungen im Ausland sowie außenpolitische Leitlinien zu stehlen. Der Arctic-Wolf-Bericht ist, wie alle vergleichbaren Berichte, äußerst detailliert in seinen IT-technischen Angaben. Diese Details helfen, die Kampagne zuzuordnen und Lösungen zu finden. Für diejenigen, die damit nicht vertraut sind, ist die Methode und der Zweck wichtig: Die Gruppe UNC6384 nutzt sogenanntes Spear-Phishing , eine Form des personalisierten Phishings, die auf ein bestimmtes Ziel abzielt. Sie erstellt täuschend echt wirkende E-Mails auf offiziellem Briefpapier der Europäischen Kommission oder der NATO und versendet persönliche Einladungen zu Treffen und Workshops. Dies ist ausgeklügelte und kostspielige Spionage, die laut Bericht „auf ein umfassenderes nachrichtendienstliches Mandat oder den Einsatz neuer spezialisierter Einsatzteams nach geografischen Gebieten hindeutet“ und vor allem „Pekings strategischen Interessen dient“. Eine langfristige Infiltration „würde es China ermöglichen, wertvolle politische und diplomatische Informationen zu gewinnen, darunter Frühwarnungen vor potenziellen Kursänderungen gegenüber Peking.“ Auch Italien, das Ziel dieser und vieler anderer chinesischer Spionagekampagnen ist, sieht sich mit einer Realität konfrontiert: Politische Autonomie erfordert auch die Anerkennung der eigenen strategischen Gegner.
Mehr zu diesen Themen:
ilmanifesto
