Laut ESET nutzten mit Russland in Verbindung stehende Hacker bei einem Cyberangriff auf die Ukraine ein dezentrales Netzwerk
- von Leo Marchandon
22. Okt (Reuters) - Mit Russland in Verbindung stehende Hacker nutzten ein dezentrales, von Freiwilligen betriebenes Netzwerk, um ihre Kommunikation während eines Angriffs auf ein ukrainisches Getreidelogistikunternehmen zu verschleiern. Dies ist laut ESET-Forschern der erste dokumentierte Fall, in dem eine staatlich unterstützte Gruppe das Netzwerk auf diese Weise genutzt hat.
Der Angriff gipfelte im September 2025 in der Zerstörung von Daten bei dem Unternehmen. Den Forschern zufolge könnte diese Technik die Identifizierung und Unterbindung von Hackerangriffen erschweren, da dezentrale Netzwerke nicht auf einen einzigen, zentral gesteuerten Server angewiesen sind.
Die Landwirtschaft machte vor dem Krieg laut Schätzungen von Forschern etwa ein Fünftel der ukrainischen Wirtschaft und fast die Hälfte der Exporte aus (link), und Russland hat diesen Sektor während des gesamten Konflikts ins Visier genommen und Häfen, Getreidesilos und Felder bombardiert.
Das in der Slowakei ansässige Cybersicherheitsunternehmen ESET teilte mit, dass sich die Angreifer im Juli 2025 über eine Phishing-E-Mail mit einem schädlichen Anhang Zugang zu den Systemen des Unternehmens verschafft hätten.
Die Angreifer installierten später Software, mit der sie kompromittierte Computer fernsteuern, Dateien durchsuchen, Screenshots erstellen und Dokumente stehlen konnten, bevor die Daten am 17. September 2025 aus den Systemen des Unternehmens gelöscht wurden.
ESET führte die Datenvernichtung auf „Sandworm“ zurück, eine Hackergruppe, die weithin mit dem russischen Militärgeheimdienst in Verbindung gebracht wird und der zuvor Cyberangriffe auf ukrainische und polnische (link) Stromnetze zugeschrieben wurden.
Die Schadsoftware kommunizierte über einen Server, der in Yggdrasil versteckt war, einem experimentellen, von Freiwilligen betriebenen Netzwerk ohne zentralen Betreiber – dies ist der erste von ESET dokumentierte Fall, in dem eine mit dem Staat verbundene Gruppe ein solches Netzwerk nutzte.
ESET ging davon aus, dass eine mit Russland in Verbindung stehende Hackergruppe den ersten Zugriff erlangt hatte, bevor sie die Kontrolle an Sandworm übergab, konnte jedoch nicht feststellen, welche Gruppe die neu identifizierte Malware betrieb.
Das Unternehmen gab den Namen des betroffenen Unternehmens nicht bekannt.
(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)