Microsoft: Bedeutender Anstieg von ’staatlichen Cyberangriffen‘

Der Anteil der Cyberangriffe auf kritische Infrastrukturen, die staatlichen Akteuren zugeschrieben werden, ist von 20 % auf 40 % gestiegen laut dem globalen Cybercrime-Bericht des Unternehmens für den Zeitraum von Juli 2021 bis Juni dieses Jahres.

Dieser Anstieg ist teilweise auf Russlands Ziel zurückzuführen, die ukrainische Infrastruktur zu schädigen, sowie auf aggressive Spionage, die sich gegen ukrainische Verbündete, einschließlich der USA, richtet. Russland hat auch seine Bemühungen beschleunigt, IT-Unternehmen zu kompromittieren, indem es deren Betrieb stört oder Informationen von deren Kunden, Regierungsbehörden in NATO-Mitgliedsländern, erlangt, so Microsoft.

Bis zu 90 % der russischen Angriffe, die das Unternehmen im vergangenen Jahr beobachtet hat, richteten sich gegen NATO-Mitgliedstaaten, und 48 % der IT-Unternehmen, die sich in NATO-Mitgliedsländern befinden. Neben Russland wurden auch Iran, Nordkorea und China als Staaten benannt, die Cyberangriffe durchführen.

Iraner, so der Bericht, haben Angriffe auf Israel sowie Ransomware- und Hack-and-Leak-Operationen gegen Gegner außerhalb der Region, einschließlich der USA und der EU, gestartet. Beispielsweise entdeckte Microsoft einen Ransomware-Angriff, der darauf abzielte, israelische Daten zu löschen, und in einem anderen Fall führte ein iranischer Hacker einen Angriff aus, der Notfall-Sirenen in Israel auslöste.

Bezüglich Nordkorea zeigt der Bericht an, dass es hinter einer Reihe von Angriffen steckte, die darauf abzielten, Technologie von Luftfahrtunternehmen und Forschungsfirmen weltweit zu stehlen, sowie häufig erfolglosen Eindringversuchen in Kryptowährungsunternehmen.

China hat seine Cyberangriffe, die auf Spionage und Informationsdiebstahl abzielen, erhöht, während es versucht, größeren regionalen Einfluss in Südostasien auszuüben und dem wachsenden Interesse der USA entgegenzuwirken. China hat auch seine Cyberfähigkeiten in Kampagnen eingesetzt, die sich gegen Nationen auf der Südhalbkugel richten, einschließlich Namibia, Mauritius und Trinidad und Tobago, so der Bericht.

Microsoft stellte außerdem fest, dass Russland an verschiedenen Online-Operationen beteiligt war, um seine Invasion in der Ukraine als gerechtfertigt darzustellen, sowie um westliche COVID-Impfstoffe zu diskreditieren und die Wirksamkeit seiner eigenen Impfstoffe zu fördern. Microsoft hat auch eine zunehmende Überschneidung zwischen diesen Operationen und Cyberangriffen beobachtet.