{"id":11119,"date":"2022-06-17T06:55:25","date_gmt":"2022-06-17T04:55:25","guid":{"rendered":"http:\/\/just-now.news\/de\/china\/chinesische-staatlich-unterstuetzte-hacker-zielen-auf-grosse-telekommunikationsunternehmen-ab-us-sicherheitsbehoerden\/"},"modified":"2022-06-17T06:55:25","modified_gmt":"2022-06-17T04:55:25","slug":"chinesische-staatlich-unterstuetzte-hacker-zielen-auf-grosse-telekommunikationsunternehmen-ab-us-sicherheitsbehoerden","status":"publish","type":"post","link":"https:\/\/now-news.de\/de\/china\/chinesische-staatlich-unterstuetzte-hacker-zielen-auf-grosse-telekommunikationsunternehmen-ab-us-sicherheitsbehoerden\/","title":{"rendered":"Chinesische staatlich unterst\u00fctzte Hacker zielen auf gro\u00dfe Telekommunikationsunternehmen ab: US-Sicherheitsbeh\u00f6rden"},"content":{"rendered":"
\n

US-Sicherheitsbeh\u00f6rden warnen davor, dass vom chinesischen Regime unterst\u00fctzte Hacker seit 2020 \u201egro\u00dfe Telekommunikationsunternehmen und Netzwerkdienstleister\u201c ins Visier nehmen.<\/p>\n

In einem Cybersecurity Advisory vom 7. Juni forderten sie die Betroffenen auf, unverz\u00fcglich Abhilfe zu schaffen.<\/p>\n

Das Gutachten, das von der National Security Agency (NSA), der Cybersecurity and Infrastructure Security Agency (CISA) und dem Federal Bureau of Investigation (FBI) gemeinsam verfasst wurde, besagt, dass die Hacker \u201eweiterhin \u00f6ffentlich bekannte Schwachstellen ausnutzen\u201c und Taktiken anwenden, um Abwehrma\u00dfnahmen zu umgehen und sich unentdeckt halten.<\/p>\n

Die Beh\u00f6rden wiesen darauf hin, dass die Hacker angeblich Open-Source-Tools wie RouterSploit und RouterScan sowie bekannte Softwarefehler in Netzwerkger\u00e4ten wie Routern verwendet haben.<\/p>\n

\u201e[T]Diese Ger\u00e4te werden oft von Cyber-Verteidigern \u00fcbersehen, die Schwierigkeiten haben, mit routinem\u00e4\u00dfigen Software-Patches von mit dem Internet verbundenen Diensten und Endpunktger\u00e4ten Schritt zu halten\u201c, stellten die Beh\u00f6rden fest.<\/p>\n

Die Agenturen haben die betroffenen Unternehmen in der Empfehlung nicht identifiziert, aber sie haben eine Liste der Common Vulnerabilities and Exposures (CVEs) aufgenommen, die seit 2020 am h\u00e4ufigsten von den Hackern des chinesischen Regimes ausgenutzt wurden, zusammen mit Schwachstellentypen und den wichtigsten Anbietern \u2013 Cisco, Citrix, D-Link, Fortinet und Netgear.<\/p>\n

Sie forderten potenzielle Opfer auf, ihre Netzwerke zu st\u00e4rken, indem sie sofort Patches anwenden, die Infrastruktur aktualisieren und unn\u00f6tige Ports und Protokolle deaktivieren.<\/p>\n

Die Empfehlung ist die j\u00fcngste aus einer Reihe von Warnungen der US-Regierung zu \u201echinesischen b\u00f6swilligen Cyberaktivit\u00e4ten\u201c, die bis ins Jahr 2017 zur\u00fcckreichen.<\/p>\n

Die US-Beh\u00f6rde f\u00fcr Cybersicherheit und Infrastruktursicherheit (CISA) listet seit April 2017 alle ihre Hinweise, Warnungen und Malware-Analyseberichte zu \u201echinesischen b\u00f6swilligen Cyberaktivit\u00e4ten\u201c auf.<\/p>\n

Laut der CISA-Liste haben mit dem chinesischen Regime verbundene Hacker von 2011 bis 2013 US-\u00d6l- und Erdgasunternehmen ins Visier genommen und sind in sie eingedrungen.<\/p>\n

Eine weitere vom chinesischen Regime unterst\u00fctzte Hacking-Aktivit\u00e4t, die laut CISA von der Staatssicherheitsabteilung des Ministeriums f\u00fcr Staatssicherheit (MSS) der Kommunistischen Partei Chinas (KPCh) in Hainan durchgef\u00fchrt wurde. Diese Hacker wurden letztes Jahr von der CISA und dem Federal Bureau of Investigation (FBI) in einem gemeinsamen Gutachten als APT40 identifiziert.<\/p>\n

Der stellvertretende Generalstaatsanwalt Jeffery Rosen spricht am 16. September 2020 mit den Medien \u00fcber Anklagen und Verhaftungen im Zusammenhang mit einer mit dem chinesischen Regime verbundenen Computerangriffskampagne einer Gruppe namens APT41 im Justizministerium in Washington. (Tasos Katopodis\/Pool\/ Getty Images)<\/figure>\n

APT40 \u201erichtete sich an Regierungsorganisationen, Unternehmen und Universit\u00e4ten in einer Vielzahl von Branchen \u2013 einschlie\u00dflich Biomedizin, Robotik und Meeresforschung \u2013 in den Vereinigten Staaten, Kanada, Europa, dem Nahen Osten und dem S\u00fcdchinesischen Meer sowie an Industrien in Chinas \u201eBelt and Road\u201c-Initiative aufgenommen\u201c, hei\u00dft es in dem Gutachten.<\/p>\n

Die Vereinigten Staaten beschuldigten vier chinesische Staatsangeh\u00f6rige, die mit der Staatssicherheitsabteilung MSS Hainan der KPCh f\u00fcr die Hacking-Aktivit\u00e4ten arbeiteten.<\/p>\n

Das Folgende sind einige F\u00e4lle von Cyberspionage-Kampagnen, die von CCP-Hackern durchgef\u00fchrt wurden.<\/p>\n

Im M\u00e4rz 2022 soll eine vom chinesischen Regime unterst\u00fctzte Hackergruppe Schwachstellen in den Online-Systemen von mindestens sechs Regierungen der US-Bundesstaaten ausgenutzt haben, um diese Netzwerke zu kompromittieren und sich Zugang zu ihnen zu verschaffen.<\/p>\n

Im M\u00e4rz 2021 fand die Cybersicherheitsgruppe FireEye Berichten zufolge Beweise daf\u00fcr, dass Hacker, die mit dem chinesischen Regime in Verbindung stehen, einen Fehler in einer E-Mail-Anwendung von Microsoft ausnutzten, um eine Reihe amerikanischer Ziele, darunter eine Universit\u00e4t und lokale Regierungen, zu verfolgen.<\/p>\n

Chinesischer Computing-Hacking-Wettbewerb<\/h2>\n

China veranstaltet sein eigenes Computer-Hacking-Event, den internationalen Cybersicherheitswettbewerb Tianfu Cup, bei dem die besten chinesischen Hacker ihre F\u00e4higkeiten unter Beweis stellen.<\/p>\n

Beim letztj\u00e4hrigen Wettbewerb haben das Kunlun Lab Team und das Team Pangu beide das iPhone 13 Pro in Rekordzeit gehackt, berichtete Forbes.<\/p>\n

Kunlun Lab tat dies live auf der B\u00fchne, \u201eunter Verwendung eines Remote-Code-Execution-Exploits des mobilen Safari-Webbrowsers\u201c. Team Pangu nahm laut Forbes die h\u00f6chste Belohnung \u2013 300.000 US-Dollar in bar \u2013 \u201ef\u00fcr den Remote-Jailbreak eines vollst\u00e4ndig gepatchten iPhone 13 Pro mit iOS 15\u201c mit.<\/p>\n

Obwohl der Tianfu Cup \u201eeine nahezu vergleichbare Herausforderung f\u00fcr die US-Cybermacht\u201c darstellt, schrieb JD Work, ein ehemaliger US-Geheimdienstmitarbeiter, f\u00fcr War on the Rocks. \u201eDoch die Entwicklungsbem\u00fchungen der Volksbefreiungsarmee, des Ministeriums f\u00fcr Staatssicherheit und des B\u00fcros f\u00fcr \u00f6ffentliche Sicherheit bleiben der \u00d6ffentlichkeit verborgen.\u201c<\/p>\n

\"Ein Ein Mitglied der Hackergruppe Red Hacker Alliance benutzt am 4. August 2020 seinen Computer in ihrem B\u00fcro in Dongguan, Provinz Guangdong, China. (Nicolas Asfouri\/AFP via Getty Images)<\/figure>\n

Verbesserung der US-Cybersicherheit<\/h2>\n

Als Reaktion auf die Empfehlung amerikanischer Sicherheitsbeh\u00f6rden vom Juni erkl\u00e4rte ein Artikel in der MIT Technology Review, dass vorbeugende Ma\u00dfnahmen erforderlich seien, um chinesische Cyberspionagekampagnen aufzudecken und sich davor zu sch\u00fctzen.<\/p>\n

\u201e[Chinese hackers] stahlen Benutzernamen und Passw\u00f6rter, konfigurierten Router neu und exfiltrierten erfolgreich den Datenverkehr des Zielnetzwerks und kopierten ihn auf ihre eigenen Maschinen. Mit diesen Taktiken konnten sie praktisch alles ausspionieren, was innerhalb der Organisationen vor sich ging\u201c, hei\u00dft es in dem Artikel von Patrick Howell O’Neill.<\/p>\n

John Mac Ghlionn, ein Forscher und Autor, schrieb im Februar in einem Artikel f\u00fcr The Epoch Times, dass die Vereinigten Staaten noch nie so anf\u00e4llig f\u00fcr Cyberangriffe gewesen seien.<\/p>\n

\u201eDerzeit leiden US-Beh\u00f6rden unter schlechter Cyber-Hygiene, was bedeutet, dass die Praktiken und Vorsichtsma\u00dfnahmen, die zum Schutz sensibler Daten vor Angreifern angewendet werden, minderwertig sind\u201c, schrieb Mac Ghlionn.<\/p>\n

\u201eDies erkl\u00e4rt, warum von der KPCh unterst\u00fctzte Hacker die Daten von mindestens 206 Millionen Amerikanern gestohlen haben. Ohne angemessene Cybersicherheitsma\u00dfnahmen besteht die Gefahr, dass gesch\u00fctzte Gesundheitsinformationen (PHI), personenbezogene Daten und geistiges Eigentum kompromittiert werden.\u201c<\/p>\n

Mac Ghlionn f\u00fcgte hinzu, dass laut einem Bericht des Senats sieben von acht Bundesbeh\u00f6rden kritische Daten nicht sch\u00fctzen.<\/p>\n

Rob Joyce, Direktor f\u00fcr Cybersicherheit bei der NSA, getwittert<\/a>: \u201eVon der VR China gesponserte Akteure nutzen den Zugang zu Telekommunikationsunternehmen und ISPs, um ihre Zielgruppen zu skalieren. Um sie rauszuschmei\u00dfen, m\u00fcssen wir das Handwerk verstehen und sie \u00fcber den anf\u00e4nglichen Zugriff hinaus erkennen.\u201c<\/p>\n

\n

Von der VR China gesponserte Akteure nutzen den Zugang zu Telekommunikationsunternehmen und ISPs, um ihr Targeting zu skalieren. Um sie rauszuschmei\u00dfen, m\u00fcssen wir das Handwerk verstehen und sie \u00fcber den anf\u00e4nglichen Zugriff hinaus erkennen. https:\/\/t.co\/l4W4kHKd8B<\/p>\n

\u2013 Rob Joyce (@NSA_CSDirector) 7. Juni 2022<\/a><\/p>\n<\/blockquote>\n

Die Epoch Times wandte sich an die chinesische Botschaft in Washington.<\/p>\n

Ein Botschaftssprecher bestritt in einer Antwort-E-Mail die Hacking-Vorw\u00fcrfe und behauptete, dass die Vereinigten Staaten \u201eChina grundlos in Fragen der Cybersicherheit beschuldigen\u201c.<\/p>\n<\/div>\n