Cyberangriffe: Fahndern gelingt Schlag gegen prorussische Hacker

In einer international abgestimmten Aktion sind die Strafverfolgungsbehörden zahlreicher Länder, darunter Deutschland, gegen die prorussische Hackergruppe "NoName057(16)" vorgegangen, die für zahlreiche Cyberangriffe verantwortlich sein soll. Dabei wurde ein aus mehreren hundert weltweit verteilten Servern bestehendes Netz abgeschaltet, wie das Bundeskriminalamt am Mittwoch in Wiesbaden mitteilte.

Die Cyberkriminellen sollen zahlreiche sogenannte DDoS-Angriffe gestartet haben. Dabei wird eine Vielzahl von Datenpaketen über das Internet verschickt, um andere Datenverarbeitungssysteme zu stören. Webseiten und Onlinedienste sind dann nicht mehr erreichbar. Deutschland sei seit Beginn der Ermittlungen im November 2023 Ziel von insgesamt 14 Angriffswellen gewesen, die teils über Tage angedauert hätten, erklärte das BKA.

Bundesinnenminister Alexander Dobrindt (CSU) teilte mit, das Vorgehen der Ermittler sei "eingebettet in enge Zusammenarbeit mit anderen Ländern" gewesen und "höchst erfolgreich" verlaufen.

Die Angriffswellen hätten insgesamt etwa 250 Unternehmen und Einrichtungen betroffen, darunter Rüstungsbetriebe, Stromversorger, Verkehrsbetriebe, öffentliche Einrichtungen und Behörden, so das BKA weiter. Auch gegen Infrastrukturen anderer Staaten habe es ähnliche Angriffe gegeben, beispielsweise bei der Europawahl oder zuletzt anlässlich des Gipfels der Nato in den Niederlanden.

Das Hauptziel der Angriffe auf deutsche Ziele war dem BKA zufolge, mediale Aufmerksamkeit zu erreichen und dadurch Einfluss auf politische oder gesellschaftliche Entscheidungen in Deutschland zu nehmen. Die Gruppe wolle das gesamtgesellschaftliche und politische Gefüge der Bundesrepublik nachhaltig stören oder beeinflussen, erklärten die Ermittler.

Über den Messengerdienst Telegram wurden laut Bundeskriminalamt seit Beginn des russischen Angriffskriegs auf die Ukraine rund 4.000 Unterstützer rekrutiert. Diesen wurde der Download einer speziellen Software angeboten, mittels derer sie sich dann unter Nutzung eigener Ressourcen an DDoS-Angriffen beteiligen konnten. Zudem baute die Gruppe ein eigenes Botnetz aus mehreren hundert Servern auf. Benjamin Krause, Leiter der Zentralstelle zur Bekämpfung der Internetkriminalität bei der Generalstaatsanwaltschaft Frankfurt, sagte:

Bei den sechs Menschen, gegen die Haftbefehle erwirkt wurden, handelt es sich den Angaben zufolge um russische Staatsangehörige beziehungsweise Menschen, die in Russland wohnhaft sind. Zwei von ihnen sollen die Hauptverantwortlichen sein. Darüber hinaus wurde ein weiterer Haftbefehl durch die spanischen Behörden erlassen.

Insgesamt wurden laut Ermittlern am Dienstag 24 Objekte von mutmaßlichen Unterstützern der Gruppe durchsucht, darunter eines in Berlin und zwei in Bayern. Zudem wurden mehr als tausend mutmaßliche Unterstützer der Gruppe über Telegram informiert, dass Handlungen dieser Art nach deutschem Recht strafbar sind.