Von Christine Schönig, Regional Director Security Engineering CER, Office of the CTO bei Check Point® Software Technologies Ltd.
San Carlos, Kalifornien – 7. März 2022 – Die erste Woche des Russland-Ukraine-Krieges ist zu Ende und kürzlich sind unseren Sicherheitsforschern beeindruckende Zahlen über die Zunahme der damit verbundenen Cyber-Angriffe bekannt geworden. Allein in den ersten drei Tagen des Kampfes sind die Angriffe gegen ukrainische Behörden und das Militär um 196 Prozent gestiegen. Die Attacken gegen russische Firmen nahmen zugleich um vier Prozent zu – in allen anderen Regionen der Welt sanken die Unternehmensangriffe. Unsere Experten haben in diesem Zusammenhang auch vor Phishing-E-Mails gewarnt, mit denen Menschen, die aus dem Ausland für die Ukraine spenden wollen, betrogen werden sollen. Nun dehnt sich der virtuelle Konflikt aus:
Verschiedene Interessensgruppen haben begonnen, sich über das Nachrichtenprogramm Telegram zu organisieren. Das fing damit an, dass die ukrainische Regierung offiziell eine IT-Armee über Telegram als Gruppe organisiert, die aus Freiwilligen besteht, aber auch aus im Dark Net und in Untergrundforen angeworbenen Profi-Hackern. Die Gruppe zählt bereits über 175‘000 Mitglieder und gab eine Liste von russischen Zielen heraus, die „mit allen Mitteln“ angegriffen werden sollen. Das Wachstum derartiger Telegram-Gruppen ist mittlerweile rasant geworden und die verschiedenen Gruppen verfolgen unterschiedliche Ziele. Das tägliche Nutzeraufkommen in Telegram stieg sogar um das Hundertfache und erreichte kürzlich einen Höchststand von 200‘000 aktiven Nutzern je Gruppe. Besonders neue Gruppen für ukrainische Attacken gegen Russland wachsen jeden Tag stetig und haben bereits über 250‘000 Mitglieder je Gruppe überschritten. Einige davon aber, die als Spendensammlungen für die Ukraine getarnt sind, stehen im Verdacht, betrügerisch zu sein. Ausserdem umgehen Newsfeed-Gruppen offizielle Nachrichten-Agenturen und verbreiten eigene Meldungen zur Lage. Es gestaltet sich deshalb schwierig, verifizierte Fakten von Behauptungen und Lügen zu trennen oder die Intentionen der verschiedenen Gruppen eindeutig zu erfassen.
Seit dem Aufflammen des Krieges am 24. Februar haben unsere Experten die wachsenden Aktivitäten auf Telegram sehr genau beobachtet. Sie berichten von etwa sechs Mal so vielen Gruppen, die sich mit dem Kampf befassen, als am Tag vor dem russischen Einmarsch.
Drei Arten von Gruppen fallen dabei besonders auf:
- Zahlreiche Newsfeed-Gruppen, die Nachrichten über den Krieg unter Umgehung der offiziellen Kanäle verbreiten (71 Prozent der beobachteten Gruppen).
- Angriffsgruppen gegen Russland, die ihre Anhänger auffordern, russische Ziele mit allen Mitteln virtuell anzugreifen, hauptsächlich DDoS-Attacken (23 Prozent).
- Gruppen, die ihre Anhänger auffordern, die Ukraine durch Spendensammlungen zu unterstützen, deren Authentizität aber zweifelhaft ist und bei denen oft der Verdacht besteht, dass es sich um Betrug handelt (vier Prozent).
In den vergangenen Jahren hat sich die verschlüsselte Instant-Messaging-Anwendung Telegram zur bevorzugten Plattform von Hackern und Aktivisten entwickelt. Dies ist daher nicht das erste Mal, dass unsere Spezialisten über beunruhigende Aktivitäten auf Telegram berichten. In früheren Untersuchungen haben sie gezeigt, wie Kriminelle die Plattform vermehrt für Schwarzmarktaktivitäten nutzen, im Verlauf der Pandemie etwa zum Handel mit gefälschten Impfzertifikaten. Ebenso aber wiesen sie darauf hin, dass iranische oder chinesische Bürger, die politisch verfolgt werden, Telegram nutzen.
Empfehlungen im Umgang mit Telegram für Ihre Cybersicherheit:
- Klicken Sie nicht wild auf Links, deren Ursprung Sie nicht kennen, insbesondere unter diesen extremen Umständen. Kriminelle könnten die Situation ausnutzen und versuchen, Anmeldedaten, private Details und andere persönliche Informationen – oder Geld – zu stehlen, indem sie Malware oder Phishing-Links verschicken.
- Seien Sie vorsichtig bei verdächtigen Anfragen. Wenn eine Nachricht aus einer unbekannten Quelle eine Anfrage ist oder Forderung stellt, die ungewöhnlich oder verdächtig erscheint, kann dies ein Hinweis darauf sein, dass sie Teil eines Phishing-Angriffs ist.
- Überlegen Sie zweimal, bevor Sie Geld als Spende an unbekannte Quellen senden, die um Hilfe bitten, denn das kann oft ein Betrug sein. Achten Sie darauf, mit wem Sie kommunizieren und welche Art von Informationen von Ihnen verlangt werden. Nachrichten in sozialen Medien sind nicht die richtige Plattform für grosse finanzielle Transaktionen oder intime Details, insbesondere nicht im Gespräch mit unbekannten Leuten.
- Überprüfen Sie Nachrichtenquellen und suchen Sie selbst nach den behaupteten Fakten.
Es bleibt festzuhalten: solange der Krieg andauern wird, solange wird auch Telegram ein wesentlich heisseres Pflaster sein, als bislang vermutet, da sich ehrliche Aktivisten, angeworbene Hacker im Söldner-Dienst, Betrüger und Propaganda-Gruppierungen nun in grosser Zahl auf die Nutzer stürzen werden.
Alle Berichte von Check Point finden Sie unter: https://blog.checkpoint.com/
Alle Berichte des Check Point Research Teams finden Sie unter: https://research.checkpoint.com/
Folgen Sie Check Point auf:
Twitter: https://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com
YouTube: https://www.youtube.com/user/CPGlobal
LinkedIn: https://www.linkedin.com/company/check-point-software-technologies
Über Check Point Research
Check Point Research (CPR) bietet führende Cyber-Bedrohungsinformationen für Check Point Software-Kunden und die grössere Intelligenz-Community. Das Forschungsteam sammelt und analysiert globale Cyber-Angriffsdaten, die auf der ThreatCloud gespeichert sind, um Hacker fernzuhalten und gleichzeitig sicherzustellen, dass alle Check Point Produkte mit den neuesten Schutzmassnahmen aktualisiert werden. Das Forschungsteam besteht aus über 100 Analysten und Forschern, die mit anderen Sicherheitsanbietern, der Strafverfolgung und verschiedenen CERTs zusammenarbeiten.
Über Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) ist ein führender Anbieter von Cyber-Sicherheitslösungen für Unternehmen und Regierungen weltweit. Die Lösungen des Check-Point-Infinity-Portfolios schützen Kunden gegen Cyber-Angriffe der 5. Generation mit einer in der Branche führenden Fangrate von Malware, Ransomware und anderen Bedrohungen. Infinity ruht auf drei Kernsäulen, die kompromisslose Sicherheit und Bedrohungsabwehr der Generation V in Konzern-Umgebungen bieten: Check Point Harmony für Remote-Benutzer; Check Point CloudGuard für die automatische Absicherung von Clouds; Check Point Quantum für den Schutz von Netzwerkperimetern und Rechenzentren – alles gesteuert durch das branchenweit umfassendste und intuitivste Unified Security Management. Check Point schützt über 100’000 Unternehmen jeder Grösse in der ganzen Welt.
Pressekontakte:
Check Point Software Technologies
Alvaro Amato
Country Manager Schweiz
Jenni Kommunikation AG
Sylvana Zimmermann
Tel: +41 44 388 60 80
E-Mail: sylvana.zimmermann@jeko.com