US-Behörden und Microsoft zerschlagen russische Cyber-Domains

Die US-Behörden haben in Zusammenarbeit mit Microsoft einen bedeutenden Schritt unternommen, um die russischen Cyber-Spionageaktivitäten zu stören. Dabei wurde die Callisto-Gruppe ins Visier genommen, eine Hacking-Einheit, die mit dem russischen Inlandsgeheimdienst FSB verbunden ist. Das US-Justizministerium (DOJ) hat kürzlich 41 Domains beschlagnahmt, die von der Gruppe für Phishing-Angriffe genutzt wurden, um sensible Daten von amerikanischen Organisationen und Regierungsbehörden zu stehlen. Diese Domains wurden verwendet, um Opfer dazu zu verleiten, ihre Anmeldedaten über scheinbar legitime E-Mails preiszugeben.

Die Callisto-Gruppe ist Teil einer breiteren russischen, staatlich unterstützten Cyberkampagne. Die Hacker führten dabei hochentwickelte Spear-Phishing-Angriffe gegen Regierungsbehörden, Verteidigungsunternehmen und andere kritische Institutionen durch. Die Gruppe zielte auf hochrangige Personen in den USA, im Vereinigten Königreich, in NATO-Ländern und in der Ukraine ab, indem sie Phishing-E-Mails nutzte, um auf sensible Informationen zuzugreifen und Operationen zu stören.

Diese Zerschlagung ist Teil einer umfassenderen Nationalen Cybersicherheitsstrategie. Neben den Maßnahmen des DOJ reichte Microsoft eine Zivilklage ein, um weitere 66 Domains, die von den Hackern kontrolliert wurden, abzuschalten. Microsoft, das die Gruppe unter dem Namen „Star Blizzard“ verfolgt, berichtete, dass diese Gruppe von Januar 2023 bis August 2024 über 30 Organisationen der Zivilgesellschaft, darunter NGOs und Journalisten, angegriffen hat. Diese Zusammenarbeit zwischen dem DOJ und Microsoft hat zur Beschlagnahme von über 100 mit der Gruppe verbundenen Websites geführt, was ihre Infrastruktur erheblich beeinträchtigt hat.

Diese Operation unterstreicht die Bedeutung von öffentlich-privaten Partnerschaften im Kampf gegen staatlich geförderte Cyberbedrohungen. Experten betonen, dass die Zusammenarbeit zwischen Regierungen und globalen Technologieunternehmen entscheidend ist, um komplexe Cyberkriminalitätsnetzwerke wie diejenigen, die mit dem russischen Geheimdienst verbunden sind, zu zerschlagen. Während die Ermittlungen weitergehen, wird erwartet, dass dieser gemeinsame Einsatz eine langfristige Wirkung haben wird, um zukünftige Cyberangriffe von russischen Gruppen zu verhindern.

Source: Csoonline

Die European Cyber Intelligence Foundation ist ein gemeinnütziger Think Tank, der sich auf Geheimdienste und Cybersicherheit spezialisiert hat und Beratungsdienste für Regierungsbehörden anbietet. Um potenzielle Bedrohungen zu mindern, ist es wichtig, zusätzliche Cybersicherheitsmaßnahmen mit Hilfe eines vertrauenswürdigen Partners wie INFRA www.infrascan.net umzusetzen, oder Sie können es selbst versuchen mit check.website.