BKA schaltet russische Hackergruppe aus – nach diesen Hackern läuft Fahndung

Das Bundeskriminalamt meldet einen großen Erfolg gegen eine vermutlich russische Hackergruppe. Demnach ging das BKA zusammen mit Strafverfolgungsbehörden aus den USA, den Niederlanden, der Schweiz, Schweden, Frankreich, Spanien und Italien gegen die Hackergruppe „NoName057(16)“ vor. Europol und Eurojust sowie weitere europäische Länder halfen dabei.

Die Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) – und das Bundeskriminalamt (BKA) koordinierten maßgeblich das Vorgehen, das im Rahmen der internationalen Polizeioperation „Eastwood“ erfolgte.

Laut BKA “konnte ein aus mehreren Hundert weltweit verteilten Servern bestehendes Botnetz abgeschaltet werden”. Dieses wurde für gezielte digitale Überlastungsangriffe auf Webpräsenzen (sog. „DDoS“-Angriffe) eingesetzt.

Haftbefehle gegen russische Staatsbürger

Die Staatsanwaltschaft erwirkte sechs Haftbefehle gegen russische Staatsangehörige beziehungsweise gegen in der Russischen Föderation wohnhafte Beschuldigte. Zwei davon werden beschuldigt, die Hauptverantwortlichen hinter „NoName057(16)“ zu sein.

Ein weiterer Haftbefehl wurde durch die spanischen Behörden erlassen. Nach allen Beschuldigten wird international und teils öffentlich gefahndet. Hier finden Sie die Fahndungsaufrufe mit Bild und Beschreibung der Personen.

BKA

Durchsuchungen

International gab es an insgesamt 24 Objekten Durchsuchungsmaßnahmen. Sie zielen auf mutmaßliche Unterstützer der Gruppierung. Die Polizei durchsuchte unter anderem ein Objekt in Berlin und zwei in Bayern. Dabei stellten die Beamten umfangreiche Beweismittel sicher. Diese werten derzeit Experten aus.

Zusätzlich informierte die Polizei via Telegram mehr als 1.000 bislang nicht abschließend identifizierte Unterstützer der hacktivistischen Gruppierung über die behördlichen Maßnahmen und machte diese auf die Strafbarkeit der Handlungen nach deutschem Recht aufmerksam.

Das ist der Vorwurf

Verdacht der Bildung einer kriminellen Vereinigung im Ausland zum Zwecke der Computersabotage.

Das ist NoName057(16)

Das BKA erklärt die Hackergruppe folgendermaßen:

Bei „NoName057(16)“ handelt es sich um ein ideologisch geprägtes Hacktivisten-Kollektiv, welches sich als Unterstützer der Russischen Föderation positioniert hat und im Kontext des Russland-Ukraine-Konflikts Cyberangriffe in Form von sogenannten „Distributed Denial of Service“ (DDoS)-Angriffen durchführt. Bei DDoS-Angriffen handelt es sich um Überlastungsangriffe auf Webpräsenzen und Online-Services mit dem Ziel, dass diese nicht mehr aufrufbar sind.

Und weiter:

Durch die Nutzung des Messengerdienstes Telegram hat „NoName057(16)“ seit Beginn des russischen Angriffskrieges in der Ukraine öffentliche Aufmerksamkeit erregt und Unterstützer rekrutiert. Den Unterstützern wurde der Download einer speziellen Software, der sogenannten „DDoSia-Software“ angeboten, mittels derer sie sich dann unter Nutzung eigener Ressourcen an DDoS-Angriffen beteiligen konnten. Neben dem Unterstützernetzwerk, das nach Einschätzung der Strafverfolgungsbehörden mutmaßlich mehr als 4.000 Nutzer umfasst, konnte die Gruppierung außerdem ein eigenes Botnetz aus mehreren hundert Servern aufbauen, welches zur weiteren Erhöhung der Angriffslast genutzt wurde.

Deutschland war seit Beginn der Ermittlungen im November 2023 Ziel von insgesamt 14 Angriffswellen, die laut BKA teilweise über mehrere Tage andauerten und in Summe ca. 250 Unternehmen und Einrichtungen betrafen. Darunter befanden sich Unternehmen der kritischen Infrastruktur (u. a. Rüstungsbetriebe, Stromversorger, Verkehrsbetriebe), öffentliche Einrichtungen und Behörden. Vergleichbare Angriffe waren gegen Infrastrukturen anderer Staaten festzustellen, wie beispielsweise bei der Europawahl oder zuletzt anlässlich des Nato-Gipfels in den Niederlanden.

Ziel der Hackerangriffe

Das Hauptziel der Angriffe auf deutsche Ziele bestand dem BKA darin, mediale Aufmerksamkeit zu erreichen und dadurch Einfluss auf politische und/oder gesellschaftliche Entscheidungen in Deutschland zu nehmen. „NoName057(16)“ gilt als eine relevante hacktivistische Gruppierung, deren Aktionen darauf abzielen, das gesamtgesellschaftliche und politische Gefüge der Bundesrepublik nachhaltig zu stören oder zu beeinflussen.