Die neue Front in Chinas Cyber-Kampagne gegen Amerika

Chinesische Hacker greifen wichtige Systeme auf Guam an laut WSJ.

Mitte 2021 drang eine chinesische Hackergruppe namens Volt Typhoon in die Kommunikationssysteme von Guam ein. Der Angriff diente nicht der Spionage, sondern war für mögliche zukünftige Schäden gedacht. Die Hacker agierten im Verborgenen. Amerikanische Beamte vermuten, dass diese Eindringversuche darauf abzielen, Cyberangriffe im Falle einer großen Krise vorzubereiten.

Folgendes wurde festgestellt:

• Kommunikationsinfrastruktur kompromittiert
• Energieanlagen sind ins Visier geraten
• Transport- und Wassereinrichtungen infiltriert
• Kleine und mittelständische Unternehmen waren die Hauptziele

Diese Maßnahmen sind keine gewöhnliche Spionage. Stattdessen zielen sie darauf ab, Systeme wie Wasserpumpen oder elektrische Umspannwerke zu sabotieren. Das Ziel ist es, öffentliche Panik zu erzeugen und die amerikanische Logistik im Falle eines Konflikts um Taiwan zu stören.

Veränderungen in der Cyberstrategie: Vom Spionage zur Sabotage

Cyberangriffe haben sich verändert. Früher jagten China und Russland nach Geheimnissen. Jetzt versuchen sie, in die Infrastruktur einzudringen. Im Jahr 2013 enthüllte Edward Snowden die Cyberaktivitäten Amerikas gegen China. Gleichzeitig stahl China Ideen von US-Unternehmen. Heute ist Chinas Cyberspionage noch entschlossener und ambitionierter.

Die von Microsoft im Jahr 2022 aufgedeckten Aktivitäten von Volt Typhoon betreffen nicht nur Guam. Diese Gruppe hat verschiedene Sektoren im kontinentale U.S. und in anderen Regionen ins Visier genommen. Ihr Ziel war Infrastruktur, die Operational Technology nutzt, wie zum Beispiel Software zur Steuerung physischer Systeme.

Chinas Strategie gleicht militärischen Plänen. Ihr Ziel ist es, Angst in anderen Gesellschaften zu verbreiten. Im Konfliktfall konzentrieren sie sich darauf, Energie-, Wasser- und Transportwege zu unterbrechen. Dies ist jedoch nicht neu. Bereits 2021 haben russische Hacker in den USA Gaslieferungen gestört, wenn auch in kleinerem Ausmaß.

Lesen Sie auch:

Gestern · 12:34

Wird Chinas überraschendes Konjunkturpaket funktionieren?

Verschiedene Methoden und Schutzmaßnahmen.

Volt Typhoon unterscheidet sich von den meisten Cyberangriffen, da er schwerer zu erkennen ist. Chinesische Hacker nutzten alltägliche Geräte wie Heimrouter für ihre Angriffe, was die Identifizierung erschwert. Ein Netzwerk hatte 60.000 gehackte Router.

Die USA haben Maßnahmen gegen Hacker ergriffen, indem sie deren Werkzeuge gestört haben. Im Dezember stoppte das FBI hunderte von Routern, die von Volt Typhoon genutzt wurden. Im darauffolgenden Monat gingen sie ähnlich gegen die GRU aus Russland vor. Diese Bemühungen zielen darauf ab, die Aktivitäten der Hacker zu unterbinden.

Verteidigung ist wichtig. Die USA haben Vorschriften, um Pipelines, Flugverkehr und Eisenbahnen vor Cyberangriffen zu schützen. Dennoch gibt es immer noch Schwachstellen. Jüngste Angriffe auf Krankenhäuser in London verdeutlichen, wie gefährlich die Unsicherheit im Cyberraum sein kann.

Cybernormen sind unklar, was die Situation kompliziert macht. Selbst in Friedenszeiten ist es legal, Ressourcen in die Infrastruktur zu integrieren, solange sie nicht aktiv genutzt werden. Amerikanische Beamte unterscheiden zwischen politischer Spionage und wirtschaftlicher Spionage. Cyberangriffe, die Panik auslösen sollen, sind nach wie vor nicht eindeutig definiert.

Es besteht ein zunehmendes Bedürfnis nach stärkeren Abwehrmaßnahmen und klaren Regeln im Bereich der Cybersicherheit. Die Methoden zur Abwehr von Cyberbedrohungen entwickeln sich, um fortschrittlichere Angriffe zu bewältigen. Wir stehen vor neuen Herausforderungen im Cyberkrieg, die dringend angegangen werden müssen.