• Home
  • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
• Board
  • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
• Nachrichten
  • Topnews
  • Interviews
  • Glossen
  • Reportagen
  • Kurioses
  • RSS-Feed
  • Twitter
  • Newsletter
• NewsPresso
  • Newsübersicht
  • Regeln
  • Highscore
  • RSS-Feed
• Internet
  • Denkanstösse
  • Wissenswertes
  • Filesharing
  • Tools
• IT-Sicherheit
  • Rechtliches
  • Anonymität
  • Cybercrime / Cyberwar
  • Verschlüsselung
  • Netzsperren
  • IT-Forensik
  • Linux-Server
  • Passwörter
  • Spam
  • WLAN
• Unterhaltung
  • Bild und Film
  • Ton und Musik
  • Mobile Endgeräte
  • PC und N-books
  • Internet
  • Spiele
  • Roboter
• Ansichtssache
  • Kommentiere und bewerte die Fundstücke.
• Chat
  • Anleitungen
  • Webchat
  • Channelstats
  • Zitate

ghostnet: Kalter Krieg 2.0

Das mittlerweile deaktivierte internationale Spionagenetz ghostnet sorgt weiterhin für Rummel. 1295 Rechner in 103 Ländern wurden ausspioniert. Die Reaktionen liegen zwischen Agentenstories der Superlative und blankem Entsetzen.

Die digitale Welt schafft Angriffsmöglichkeiten, die viele Regierungen beunruhigen. Auch die anhaltenden Angriffe auf die Rechner wichtiger Regierungsstellen in Deutschland (gulli berichtete) könnten im Zusammenhang mit ghostnet stehen, wenn man einem Bericht von DeutschlandRadio vom 4.4.2009 glauben schenken will.

Dort heißt es: "Da laufen fast täglich Scanning-Attacken, und die deutschen Dienste geben ja unumwunden zu, dass die Hauptaktivitäten gegen Regierungsrechner aus Russland und China kommen."

In den Medien wird also vor allem auf China und Russland herumgehackt. Eigentlich steckt dahinter das alte Feindbild des "bösen" Ostens und der "gute" Westen muss sich gegen dessen Angriffe verteidigen. Bei Forbes wird diese Tatsache nun auf den Punkt gebracht. Dort spricht man vom Kalten Krieg 2.0.

Heute stehen nun nicht mehr die Atomwaffen und der Atomkrieg als eine ständige Bedrohung im Raum, sondern es ist der digitale Erstschlag, gegen den man sich absichern muss. Im Schatten dieser Angriffe ist es auch für alle westlichen militärischen Organisationen leichter, ihr Budget nach oben zu schrauben. Agenten und Spione spielen nicht mehr die Hauptrolle, sondern es sind Hacker.

Eine amerikanische Internetsite, die sich "the dark visitor" nennt und sich in der chinesischen Hackerszene auskennt, gibt sich als Jäger des Hackers aus, der hinter der Programmierung und Steuerung von ghostnet zu stecken scheint. Sie wollen bei ihrer Recherche einen Teilnehmer identifiziert haben, der sich als Lost33 bezeichnet. "Lost33 ist jetzt mit uns in Kontakt und wir werden versuchen, seine Seite der Geschichte zu erzählen. Er hat darum gebeten, seine QQ zu maskieren, und wir haben uns darauf eingelassen, um den Kontakt herzustellen."

In dem Bericht der Sicherheitsexperten vom Munk Center der Universität von Toronto zu ghostnet tauchten zwei Email-Adresse auf (losttemp33@hotmail.com und opanpan@gmail.com). Diese nahm das Team von "the dark visitor" unter die Lupe. Zwei Tage lang wurden sie getrackt, um Lost33 auf die Spur zu kommen. In mühsamer Arbeit wurden die Whois-Daten ausgewertet. In ihrem langen Artikel zur Jagd wird detailliert beschrieben, wie man sich von der Email-Adresse zu Lost33 durchgearbeitet hat. Mittlerweile gibt es sogar einen Post, in dem sich lost33 direkt über seine "Jäger" lustig macht. Aus gutem Grund ist er derweil damit beschäftigt, seine digitale Identität aufzulösen.

Wieso die Spur überhaupt nach China führt und von dort zum russischen Geheimdienst SWR (Slushba Vneishnei Rasvedki - Der SWR ist zuständig für die zivile Auslandsaufklärung) wird im Bericht bei DeutschlandRadio erklärt.

Für die Attacke "... ist offenbar ein Angriffsprogramm, ein sogenannter Exploit, verwendet worden, das mutmaßlich von Schwachstellenanalytikern aus Qingdao in der Provinz Shangdon im Winter 2005 zu Testzwecken an die russische Auslandsaufklärung geliefert worden ist. Dieses Exploit ist im Dezember 2005 auf einer Sicherheitskonferenz im Moskauer Hotel Aerostar recht intensiv diskutiert worden."

Die Karriere eines Exploits. Was früher nur den Geheimdiensten möglich war, scheint nun heute langsam Allgemeingut zu werden. Dies legt zumindest ein anderer Artikel nahe.

Sicherheitsexperten von symantec haben das sogenannte backdoor.ghostnet in Augenschein genommen und kommen in ihrem Video fast ins "schwärmen". Ein Toolkit, mit dem man mit ein paar Klicks ein Backdoor bastelt, und dann auch noch so "viele Funktionen" um einen anderen Rechner auszuspähen.

Ob nun tatsächlich die Regierungsstellen aus China und Russland hinter ghostnet stecken ist noch ungeklärt. Diese lehnen weiterhin jede Verantwortung ab. Also landet man wieder bei der Annahme, es handele sich um ein Netz der organisierten Kriminalität.

"Die knapp 1300 Rechner dieses Spionagenetzwerks haben systematisch den E-Mail-Verkehr überwacht - auch den der tibetischen Regierung, aber auch den einiger westlicher Regierungen." (Peter Welchering) Einiger westlicher Regierungen? Kein Wunder; dass man in manchen Regierungsabteilungen hyperventiliert, wenn die Online-Durchsuchung der Rechner ansteht, wenn der Email Verkehr überwacht wird, wenn man PCs umfunktioniert zu Mikrophon und/oder Kamera. Schon befürchtet man laut der britichen Times bei den britischen Geheimdienstexperten, dass "die Komponenten von Huawei mit Schadsoftware versehen sein könnten, die von China aus ferngesteuert werden".

Und malt Horrorszenarien an die Wand, "Die Wasser- und Stromversorgung könne ausfallen, das Finanzsystem sei gefährdet, der gesamte Transportbereich bedroht." Diese Szenarien dienen auch dazu, den Etat der Sicherheitsämter aufzustocken, aber das eigentliche Problem dahinter ist die Akzeptanz und die Zukunft der Zusammenarbeit mit China.

David Gelernter, Professor für Informatik an der Yale Universität, schreibt dazu in Forbes, "Die Sowjets favorisierten große Armeen und Nukleararsenale, aber China ist der neue Feind im Kalten Krieg und deren Lieblings-Waffen werden neuartig sein: finanzielle Waffen-, Handels-Waffen, Cyberwaffen." Willkommen auf dem Schlachtfeld des Kalten Krieges 2.0. (double_screening)

(via deutschlandradio, forbes, symantec Danke!)

News Redaktion am Montag, 06.04.2009 13:46 Uhr

Tags: russland china kriminalität cyber spionage ghostnet dark visitor losst33 munk center swr universität toronto yale botnet