Verfassungsschutz warnt Unternehmen vor Cyberangriffen der Hackergruppe "Winnti"
Das Bundesamt für Verfassungsschutz (BfV) hat die deutsche Wirtschaft vor Cyberangriffen der Hackergruppe "Winnti" gewarnt. Nach Erkenntnissen der Cyberabwehr der Behörde starteten die Angriffe auf deutsche Unternehmen vermutlich bereits im Jahr 2016, wie das Bundesamt am Freitag in Köln mitteilte. Die Sicherheitsexperten gehen "von einer anhaltenden Angriffswelle durch den Akteur auf die deutsche Wirtschaft aus".
Medienberichten zufolge wurden bislang zahlreiche deutsche Unternehmen angegriffen, darunter mehrere Dax-Konzerne. Genannt wurden unter anderem Firmen wie Bayer und Thyssenkrupp. Die Spuren der Hackergruppe sollen nach China führen.
Dem Bundesamt für Verfassungsschutz zufolge wurden die Angriffe mit verschiedenen Varianten der gleichnamigen Malware Winnti in der Version drei vorgenommen, die es bereits seit 2013 gebe. Die neuesten Varianten der Schadsoftware seien 2017 entwickelt worden. Angesichts der anhaltenden Angriffe der Hackergruppe stellt die Behörde potenziell Betroffenen die wesentlichen Analyseergebnisse zur Verfügung, darunter Detektionsregeln und technische Indikatoren, um eine mögliche Infektion feststellen zu können.
Laut Bundeskriminalamt stieg die Zahl der Straftaten durch Cyberkriminalität im vergangenen Jahr auf rund 350.000 Fälle. Davon entfallen rund 87.100 Straftaten auf Cyberkriminalität im engeren Sinne, wie Datenausspähung und Computersabotage. Schätzungen zufolge dürfte sich der Schaden allein für Unternehmen auf mehr als hundert Milliarden Euro belaufen.
(P.Vasilyevsky--DTZ)