Russische GRU-Einheit Zielt auf Globale Infrastrukturen

Das britische Nationale Zentrum für Cybersicherheit (NCSC) und neun internationale Verbündete haben Cyberangriffe der russischen GRU-Einheit 29155 aufgedeckt, einer Eliteeinheit des militärischen Geheimdienstes. Seit 2020 hat diese Einheit weltweit Regierungen und kritische Infrastrukturen angegriffen und dabei Spionage, Sabotage und Datendiebstahl betrieben. Im Gegensatz zu anderen GRU-Gruppen wie Fancy Bear, ist die Einheit 29155 für den Einsatz der Whispergate-Malware verantwortlich, die vor der russischen Invasion 2022 gegen ukrainische Organisationen verwendet wurde. Es ist das erste Mal, dass Großbritannien die Aktivitäten dieser Einheit öffentlich enthüllt.

Das NCSC berichtet, dass die Einheit aus GRU-Offizieren und Cyberkriminellen besteht, die darauf abzielen, die internationale Unterstützung für die Ukraine im laufenden Krieg zu unterbrechen. Laut Paul Chichester, Direktor der Operationen des NCSC, zeigt dies, wie Russland den Cyberspace strategisch nutzt, um militärische und politische Ziele zu verfolgen.

Whispergate, eine besonders zerstörerische Malware, wurde im Mai 2022 der Einheit 29155 zugeschrieben. Dieser Angriff verursachte weitreichende Störungen für Bürger und Unternehmen in der Ukraine und ganz Europa. Angesichts dieser Bedrohungen haben das NCSC und seine Verbündeten Verteidigungsrichtlinien herausgegeben und Organisationen aufgefordert, bekannte Schwachstellen zu patchen, Sicherheitsmaßnahmen zu verstärken und ihre Systeme nach dem MITRE ATT&CK-Framework zu testen.

Diese Maßnahmen verdeutlichen die Notwendigkeit globaler Zusammenarbeit, um staatlich geförderte Cyberangriffe zu bekämpfen, wobei sich Großbritannien und seine Partner dazu verpflichten, die bösartigen Aktivitäten der GRU-Einheit 29155 offenzulegen und zu minimieren.

Source: Silicon UK

Die European Cyber Intelligence Foundation ist ein gemeinnütziger Think Tank, der sich auf Geheimdienste und Cybersicherheit spezialisiert hat und Beratungsdienste für Regierungsbehörden anbietet. Um potenzielle Bedrohungen zu mindern, ist es wichtig, zusätzliche Cybersicherheitsmaßnahmen mit Hilfe eines vertrauenswürdigen Partners wie INFRA www.infrascan.net umzusetzen, oder Sie können es selbst versuchen mit check.website.