ZDF-"frontal": Recherche, wie Russland Cyberangriffe plant

frontal
Copyright: ZDF/feedmee

Tausende interne Unterlagen des russischen IT-Unternehmens NTC Vulkan geben erstmals einen Einblick in Putins digitale Cyberkriegspläne. In Schulungsdokumenten werden mögliche Angriffsziele benannt – beispielsweise das "Lahmlegen von Kontrollsystemen von Eisenbahn-, Luft- und Schiffstransport" und "Störung von Funktionen von Energieunternehmen und kritischer Infrastruktur". Die Firma Vulkan kooperiert laut den geheimen Dokumenten mit den wichtigsten russischen Geheimdiensten FSB, GRU und SWR. Das zeigt eine gemeinsame Recherche von ZDF-"frontal", Der Spiegel, paper trail media, Süddeutscher Zeitung und weiteren Medienhäusern weltweit.  

"Vulkan ist eine Säule des russischen Polizeistaats. Vulkan entwickelt Software, die gegen das eigene Volk und gegen andere Länder eingesetzt werden kann", berichtet ein ehemaliger Vulkan-Mitarbeiter. Mit der Software "Skan-W" sollen Netzwerke nach Schwachstellen abgesucht werden, durch die dann Angriffe erfolgen können. Andere Programme sollen den Kreml befähigen, Webseiten und digitale Kommunikationskanäle zu sperren und umzuleiten, beispielsweise in eroberten und besetzten Gebieten.  

Mehrere westliche Geheimdienste halten die "Vulkan Files" für authentisch. "Firmen wie Vulkan befähigen den Militärgeheimdienst GRU, seine Cyber-Operationen durchzuführen. Programme wie "Skan-W" sind definitiv für offensive Zwecke vorgesehen", teilte ein Dienst den Journalisten mit: "Die Vulkan-Dokumente sind ein seltener Fund und helfen, zu verstehen, was der GRU vorhat." 

Die Aktivitäten dieser russischen Staatshacker können auch Deutschland treffen, sagt Konstantin von Notz von Bündnis 90/Die Grünen und Vorsitzender des Parlamentarischen Kontrollgremiums. Notz geht von "Hunderten solcher Cyberwaffen" aus, die gerade entwickelt werden. "An diesen Beispielen und auch an vielen Vorfällen der letzten Jahre wird deutlich, dass es eine reale Gefahr aus dem Cyberraum gibt für die kritische Infrastruktur in Deutschland." 

Die "Vulkan Files" legen außerdem nahe, dass die als "Sandworm" weltweit bekannte gewordene Spezialeinheit 74455 des russischen Militärgeheimdienstes GRU mit der IT-Firma Vulkan kooperiert hat. "Sandworm" soll unter anderem verantwortlich sein für Angriffe auf ukrainische Firmen im Juni 2017. Die Schadsoftware geriet außer Kontrolle und befiel weltweit Tausende Computer, auch in den USA und verursachte Schäden in dreistelliger Millionenhöhe. Mehrere "Sandworm"-Hacker sind deshalb in den USA angeklagt worden.  

Google teilte auf Nachfrage mit, das Unternehmen habe bereits 2012 eine Mailadresse der Firma Vulkan in Zusammenhang mit Schadsoftware identifiziert.  Dabei geht es um eine weitere russischen Hackergruppe, die unter dem Namen "Cozy Bear" aktiv ist. "Cozy Bear" wird für zahlreiche Angriffe auf Behörden und Organisationen in Europa und den USA verantwortlich gemacht. 

Die Recherche, wie Russland Cyberangriffe plant, ist in dieser "frontal"-Dokumentation in der ZDFmediathek zu sehen. Und hier weitere Infos auf ZDFheute zu den "Vulkan Files" 

Kontakt 
Bei Fragen zu dieser "frontal"-Recherche erreichen Sie Christian Rohde, Redaktion "frontal", unter 030/2099-1251 oder per E-Mail unter rohde.c@zdf.de  

Bei Fragen zu dieser Pressemitteilung erreichen Sie Thomas Hagedorn, ZDF-Kommunikation, telefonisch unter 06131 – 70-13802 oder per E-Mail unter hagedorn.t@zdf.de. 

Sie erreichen die ZDF-Kommunikation per E-Mail unter pressedesk@zdf.de  oder telefonisch unter 06131 – 70-12108. 

Pressefotos
Pressefotos zu "frontal" " erhalten Sie als Download (nach Login), per E-Mail an pressefoto@zdf.de oder telefonisch unter 06131 – 70-16100. 

Weitere Informationen
Hier finden Sie "frontal" in der ZDFmediathek 

Mainz, 30. März 2023 
ZDF-Kommunikation 

Folgen Sie uns gerne auch auf Twitter