DISINFO: Keine Beweise, die die Amateurgruppe "Fancy Bear" mit der russischen Regierung in Verbindung bringen.
SUMMARY
Die Anschuldigungen, dass die sogenannte „Fancy Bear“ mit dem russischen Auslandsgeheimdienst oder der russischen Regierung verbunden ist, sind unbegründet, und die Amerikaner haben keine Hinweise vorgelegt, um diese Behauptungen zu unterstützen.
Die Gruppe „Fancy Bear“ könnte ebenso gut nur eine Gruppe von Amateuren sein, die auf russischem Boden agieren.
RESPONSE
Wiederkehrende pro-kremlsche Desinformationsnarrative, die jegliche Beteiligung der russischen Regierung an Hackerangriffen und Cyberkriminalität leugnen.
Russische Geheimdienste werden seit langem beschuldigt, Computersysteme in den USA und anderswo ins Visier zu nehmen, wobei in den letzten Jahren allein auf ein Dutzend belegter Vorwürfe hin gewiesen wurde. Eine Analyse hochkarätiger Cybervorfälle seit 2006 identifiziert Russland als "Störer" in 98 Cyberangriffen weltweit, im Vergleich zu 16 Vorfällen, in denen das Land als "Opfer" auftritt.
Microsoft hat festgestellt, dass Unternehmen von Cyberangriffen einer mit Russland verbundenen Hackergruppe namens "Strontium", auch bekannt als “APT 28”, “Sednit”, “Sofacy”, “Fancy Bear”, “Pawn Storm”, “Tsar Team”, ins Visier genommen werden. Die Mehrheit der Angriffe dieser Gruppe wurde erkannt und gestoppt durch Sicherheitswerkzeuge, die in Microsoft-Produkten integriert sind.
“Fancy Bear” ist am besten bekannt für die Einmischung in die US-Präsidentschaftswahl 2016, als FBI-Agent Robert Mueller Fancy Bear als zwei Einheiten innerhalb des militärischen Nachrichtendienstes Russlands, des GRU, identifizierte und 12 GRU-Beamte wegen des Hackings anklagte und kürzlich beschuldigt wurde, sowohl die Joe Biden als auch die Donald Trump Kampagne vor den diesjährigen US-Wahlen ins Visier genommen zu haben.
Der norwegische Polizeisicherheitsdienst (PST) sagte auch, dass Fancy Bear speziell mit dem 85. Hauptzentrum für besondere Dienste des GRU in Verbindung steht, dessen Beamte an einem Cyberangriff 2015 auf den deutschen Bundestag beteiligt waren.
Das Cybersecurity-Unternehmen Crowdstrike sagt, dass das Profil von FANCY BEAR eng mit den strategischen Interessen der russischen Regierung übereinstimmt.
Laut dem Mueller-Bericht hat “Fancy Bear” zwei primäre langfristige Hintertüren. Eine, genannt EvilToss, wurde auf Flexibilität ausgelegt, mit einem Mechanismus zum Laden von Malware-Plug-ins im laufenden Betrieb. Die andere ist sowohl den Russen als auch ihren Nachverfolgern als X-Agent bekannt.
Ermittler identifizierten auch bösartigen Code, der auf russischen Servern erstellt wurde, und stellten zudem fest, dass die Angreifer “von 8:00 bis 20:00 Uhr Moskauer Zeit operierten, was uns einen Hinweis darauf gab, dass wir es mit Regierungsmitarbeitern und nicht mit Cyberkriminellen zu tun haben, die profitgierig bis spät in die Nacht arbeiten,” sagte Dmitri Alperovitch, Chief Technology Officer von Crowdstrike.
Sehen Sie sich unseren Fallstudienbericht über GRU-gebundene Cyberangriffe an.
Lesen Sie ähnliche Fälle, die behaupten, dass die Anschuldigungen über von Russland unterstützte Hackerangriffe darauf abzielen, Russlands COVID-Impfstoff zu diskreditieren, oder dass die Vorwürfe gegen Russlands OPCW-Cyberangriffe grundlos sind, oder dass die russischen Geheimdienste nie verwickelt gewesen seien in Cyberangriffe, oder dass Moskau nicht in die Europäische Union oder andere Länder interveniert habe.