Berlin. Es ist ein geheimnisvoller Name: Rhysida. Rhysida bezeichnet eine biologische Gattung von giftigen Hundertfüßern (umgangssprachlich oft auch als Tausendfüßler bezeichnet), die hauptsächlich in den Tropen und Subtropen vorkommt. Ein Biss der extrem flinken Tiere ist für den Menschen schmerzhaft und toxisch, verläuft in der Regel jedoch nicht tödlich. Nun ist der Name einer breiten Öffentlichkeit in einem ganz anderen Zusammenhang bekannt geworden. Eine kriminelle Gruppe mit dem Namen „Rhysida“ hat im August die Berliner Senatsverwaltung angegriffen und große Datenmengen abgeschöpft. Die dabei verwendete Schadsoftware – eine zur Erpressung genutzte Software (Ransomware) – ist den Sicherheitsbehörden bekannt und seit Mitte 2021 aktiv. Auch diese Ransomware trägt den Namen „Rhysida“. Die Cyber-Attacke hat auch gravierende Konsequenzen für die Bundeswehr und damit für die Landes- und Bündnisverteidigung.
Nachrichten
Berlin. Die Sicherheitsbehörden in den USA und in Deutschland haben im Februar dieses Jahres ein globales Spionagenetz des russischen Militärgeheimdienstes GRU (Glawnoje Raswedywatelnoje Uprawlenije/Hauptverwaltung für Aufklärung) ausgeschaltet. Teil des Netzwerkes war und ist eine Hackergruppe mit der Bezeichnung „APT28“ (ATP = Advanced Persistent Threat), auch bekannt als „Fancy Bear“. Die „ATP28“-Hacker sind mindestens seit 2004 weltweit aktiv. Das Bundesinnenministerium zählt sie zu den bösartigsten Cyber-Akteuren weltweit. Ausgespäht oder infiltriert wurden (beziehungsweise werden) nach wie vor Regierungen, das Militär, Behörden und Konzerne – auch in Deutschland. Im Februar zeigte die ARD dazu die Dokumentation „Putins Bären – die gefährlichsten Hacker der Welt“, auf die wir in unserem Beitrag noch näher eingehen wollen. Im Mai schließlich äußerte sich die Bundesregierung auf eine Kleine Anfrage von BSW-Bundestagsabgeordneten zum Thema „Potenzielle Bedrohungen der nationalen Sicherheit“ – vor allem durch russische Nachrichtendienste. Auch hierzu später mehr …