Bericht Links Russische Intelligenz zu Cyber-Attacken

Ein von einer Gruppe von Cyber-Sicherheitsexperten verfasster Folgebericht behauptet, dass russische Geheimdienste wahrscheinlich an den Cyberangriffen 2008 auf Georgien beteiligt waren.

Der am Freitag veröffentlichte Bericht kommt zu dem Schluss, dass es eine "große Wahrscheinlichkeit" gibt "dass der Auswärtige Militärische Geheimdienst (die GRU) und der Föderale Sicherheitsdienst (FSB) im Juli und August 2008 Cyberangriffe auf georgische Regierungsserver gerichtet haben, Angriffe, die mit einer russischen Militärinvasion in Georgien zusammenfielen. Der Bericht heißt Grey Goose 2 und folgt dem Bericht der Gruppe vom Oktober 2008 über den georgischen Cyber-Krieg. Es enthält Abschnitte über den jüngsten Konflikt in Gaza und politisch motivierte Angriffe auf die Website der Eastern India Railway.

Grey Goose wurde von einer Gruppe von Sicherheitsexperten geschrieben, die ihre technischen Fähigkeiten zur Untersuchung der Cyber-Vorfälle genutzt haben. Eine detailliertere Version des Berichts wird Regierungsbehörden und Sicherheitsforschern zur Verfügung gestellt.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Nach einem komplexen Netz von Verbindungen behauptet der Bericht, dass ein Internet Der Dienstanbieter, der mit der Website Stopgeorgia.ru verbunden ist, die die georgischen Angriffe koordinierte, befindet sich neben einem Forschungsinstitut des russischen Verteidigungsministeriums, dem Forschungszentrum für militärische Stärke im Ausland, und ein paar Häuser weiter vom Hauptquartier der GRU entfernt.

Der Fall von Russlands Beteiligung an staatlich geförderten Cyberangriffen wurde kürzlich verstärkt, als der Abgeordnete der Staatsduma, Sergej Markow, behauptete, einer seiner Assistenten habe im Jahr 2007 Cyberattacken gegen Estland angestoßen, als die beiden Länder an einem Angriff beteiligt waren politischer Streit.

Der Hauptautor des Berichts, Jeff Carr, sagte, dass diese Enthüllung, zusammen mit der Arbeit im Bericht, half, ihn davon zu überzeugen, dass der Kreml proba war an Cyber-Kriegsführung beteiligt. "Es ist einfach zu viel Planung drin", sagte Carr, der Gründer der Informationssicherheitsberatungsfirma GreyLogic.

Dennoch ist es "ein bisschen weit" zu folgern, dass die Angriffe Georgiens laut Paul staatlich gefördert wurden Ferguson, ein Forscher von Trend Micro, der die Arbeit von Grey Goose überprüft hat. "Sie können Punkte verbinden, um Dinge abzuleiten, aber die Schlussfolgerung macht sie nicht so", sagte er.

Eine weitere interessante Behauptung in Gray Goose 2 ist, dass ein Mitglied der Hacker-Gruppe Whackerz Pakistan die Verantwortung für die Verunstaltung der Indian Eastern Railway Website am 24. Dezember 2008, ist tatsächlich von einem nordamerikanischen Mobilfunkunternehmen beschäftigt. Diese Person stellt eine "Insider-Gefahr" für seinen Arbeitgeber dar, heißt es in dem Bericht.

Tatsächlich arbeiten zwei der sechs Whackerz-Mitglieder in der IT-Branche, sagte Carr. Er lehnte es ab, das Unternehmen öffentlich zu identifizieren, aber er sagte, dass die Strafverfolgung bekannt gegeben wurde.