![](\"http:\/\/just-now.news\/de\/wp-content\/uploads\/sites\/3\/2022\/09\/632d41dc48fbef60e33eba95.jpg\")
<\/p>\n<\/p>\n
China hat den amerikanischen Auslandsgeheimdienst NSA beschuldigt, im Juni 2022 eine Reihe von Cyberangriffen auf die Northwestern Polytechnical University in der Stadt Xi’an durchgef\u00fchrt zu haben. Diese Universit\u00e4t ist auf\u00a0Luftfahrt- und Milit\u00e4rforschung ausgerichtet.\u00a0 Bereits Anfang September teilte<\/a> das\u00a0chinesische National Computer Virus Emergency Response Centre (NCVERC) mit, dass das\u00a0Office of Tailored Access Operations<\/a>\u00a0(TAO) \u2013 eine Abteilung der NSA f\u00fcr Cyber-Kriegsf\u00fchrung \u2013 Tausende von Angriffen auf\u00a0chinesische\u00a0Einrichtungen orchestriert habe. Das NCVERC ist ein nicht staatliches technisches Zentrum f\u00fcr Cybersicherheit und das wichtigste Koordinationsgremium f\u00fcr Chinas Gefahrenabwehr im Bereich der Cybersicherheit.<\/p>\n “Das TAO der NSA hat Zehntausende von b\u00f6swilligen Cyberangriffen auf Chinas inl\u00e4ndische Netzwerkziele durchgef\u00fchrt, Zehntausende von Netzwerkger\u00e4ten (Netzwerkserver, Internet-Terminals, Netzwerk-Switches, Telefonzentralen, Router, Firewalls usw.) kontrolliert und mehr als 140 GB an hochwertigen Daten gestohlen”, hei\u00dft es in der Erkl\u00e4rung des NCVERC. Bei dem Angriff auf die Northwestern Polytechnical University sollen den Angaben zufolge etwa 40 verschiedene Cyberwaffen eingesetzt worden sein, um Passw\u00f6rter, die Konfiguration von Netzwerkger\u00e4ten, Netzwerkmanagementdaten sowie Betriebs- und Wartungsdaten abzusch\u00f6pfen.<\/p>\n Um Zugang zu den Servern der milit\u00e4rischen Bildungseinrichtung und etwaigen Unternehmen zu erhalten und zugleich einen sogenannten OPEN-Trojaner installieren zu k\u00f6nnen,\u00a0habe die TAO zwei sogenannte Day-Exploits,\u00a0neu entdeckte Sicherheitsl\u00fccken im\u00a0Unix-basierten Betriebssystem SunOS<\/a>, ausgenutzt. In dem Bericht wird zudem die Verwendung\u00a0von Bvp47 erw\u00e4hnt,\u00a0einer Hintert\u00fcr bei Linux.\u00a0Diese war bereits\u00a0in fr\u00fcheren Hacking-Missionen der sogenannten Equation Group<\/a>, einer Hacking-Gruppe, die der NSA nahe stehen soll, verwendet worden.<\/p>\n Bei dem implementierten\u00a0OPEN-Trojaner handelte es sich nach Angaben des NCVERC um\u00a0SuctionChar\u00a0\u2013 eine Malware, die Konten und Passw\u00f6rter stehlen kann, indem sie die Fernverwaltung nutzt, um Datei\u00fcbertragungen auf Zielserver vorzunehmen. Sie dient als wichtiges Backdoor-Tool, das ebenfalls von der Equation Group entwickelt wurde.\u00a0“SuctionChar kann heimlich auf Zielservern ausgef\u00fchrt werden, die Benutzereingaben im Terminalprogramm der Betriebssystemkonsole in Echtzeit \u00fcberwachen und alle Arten von Benutzernamen und Passw\u00f6rtern abfangen”, hei\u00dft es in dem chinesischen Bericht. Das NCVERC schreibt zudem,\u00a0dass die gestohlenen Anmeldedaten verwendet worden seien, um in andere Server und Netzwerkger\u00e4te einzudringen.\u00a0<\/p>\n Neben dem OPEN-Trojaner wurden bei den Angriffen die Schadprogramme “Fury Spray”, “Cunning Heretics”, “Stoic Surgeon” und “Acid Fox” eingesetzt.\u00a0Diese sind in der Lage, “verdeckte und dauerhafte Kontrolle” auszu\u00fcben und sensible Informationen herauszufiltern. \u00dcber ein Netzwerk von Proxyservern in Japan, S\u00fcdkorea, Schweden, Polen und der Ukraine sollen die Rechenbefehle der Hacker dann an die kompromittierten Rechner in China weitergeleitet worden sein. Dabei sei der amerikanische Auslandsgeheimdienst sehr vorsichtig vorgegangen: Um r\u00fcckverfolgbare Informationen wie relevante Dom\u00e4nennamen, Zertifikate und Registranten zu anonymisieren, habe die NSA ein nicht genanntes Registrierunternehmen genutzt, hei\u00dft es in dem Bericht weiter.\u00a0<\/p>\n Doch weshalb betrieb die NSA solch einen Aufwand, um an die Daten einer Universit\u00e4t heranzukommen?\u00a0Laut dem\u00a0US-Justizministerium<\/a>\u00a0ist die Northwestern Polytechnical University eine “chinesische Milit\u00e4runiversit\u00e4t, die stark in der milit\u00e4rischen Forschung engagiert ist und eng mit der Volksbefreiungsarmee bei der Weiterentwicklung ihrer milit\u00e4rischen F\u00e4higkeiten zusammenarbeitet.” Aus US-amerikanischer Sicht\u00a0w\u00e4re sie folglich ein\u00a0sinnvolles Ziel\u00a0f\u00fcr\u00a0digitale Infiltration.<\/p>\n Dass Washington das TAO \u2013 ein Eliteteam von NSA-Hackern, das sich auf heimliches Eindringen spezialisiert hat \u2013 mit dem Auftrag betraute, spricht daf\u00fcr, dass die USA es bei ihrem Cyberangriff weniger auf Forschungsergebnisse abgesehen hatten. Fr\u00fcheren Berichten zufolge hat\u00a0TAO\u00a0die US-Regierung schon h\u00e4ufig dabei unterst\u00fctzt, in Netzwerke auf der ganzen Welt einzubrechen, um Informationen und Daten zu sammeln.<\/p>\n Der aktuelle Vorfall ereignete nach chinesischen Angaben bereits im Juli. Er erlangte \u00f6ffentliche Aufmerksamkeit, nachdem die Northwestern Polytechnical University selbst bekannt gegeben hatte, sie habe Hacker aus dem Ausland dabei erwischt, wie sie Phishing-E-Mails mit Trojaner-Programmen an Lehrkr\u00e4fte und Studenten der Universit\u00e4t schickten, um deren Daten und pers\u00f6nliche Informationen zu stehlen.<\/p>\n Eine\u00a0Erkl\u00e4rung der Polizei, die am n\u00e4chsten Tag vom Beilin Public Security Bureau in Xi’an ver\u00f6ffentlicht wurde,\u00a0besagt,\u00a0mit dem Angriff sei versucht worden, Lehrkr\u00e4fte und Studenten dazu zu verleiten, auf Links in Phishing-E-Mails mit Trojaner-Programmen zu klicken.\u00a0In diesen E-Mails ging es demnach\u00a0es\u00a0“um wissenschaftliche Auswertungen, die Verteidigung von Abschlussarbeiten und Informationen \u00fcber Auslandsreisen, um so an ihre E-Mail-Anmeldedaten zu gelangen.” Sp\u00e4ter stellten die zu den Ermittlungen hinzugezogenen Experten des NCVERC fest, dass die NSA w\u00e4hrend ihres Angriffs\u00a0auf das E-Mail-System der\u00a0Universit\u00e4t heimlich einen Fernzugriff auf das Kerndatennetz einiger chinesischer Infrastrukturbetreiber eingerichtet hatte.\u00a0Auf diese Weise erlangte der US-Geheimdienst\u00a0zeitweise sogar die Kontrolle \u00fcber die Infrastruktur des Landes, wie die staatliche chinesische Zeitung Global Times<\/em> am Donnerstag von einer namentlich nicht genannten Quelle erfuhr.<\/p>\n “Das Verhalten der USA stellt eine ernste Gefahr f\u00fcr die nationale Sicherheit Chinas und die Sicherheit der pers\u00f6nlichen Daten seiner B\u00fcrger dar”, sagte Mao Ning, die Sprecherin des chinesischen Au\u00dfenministeriums, vergangene Woche auf einer Pressekonferenz.<\/p>\n “Als das Land, das \u00fcber die m\u00e4chtigsten Cybertechnologien und -f\u00e4higkeiten verf\u00fcgt, sollten die USA sofort damit aufh\u00f6ren, ihre St\u00e4rke als Vorteil zu nutzen, um Diebst\u00e4hle und Angriffe gegen andere L\u00e4nder durchzuf\u00fchren. Sie sollten sich verantwortungsvoll an der globalen Cyberspace-Governance beteiligen und eine konstruktive Rolle bei der Verteidigung der Cybersicherheit spielen.”<\/em><\/p>\n<\/blockquote>\n Die von der NSA gef\u00fchrten Cyberangriffe scheinen seit mehr als 10 Jahren zu laufen, wobei inzwischen 45 Nationen und Regionen auf der ganzen Welt Ziel dieser\u00a0Cyberspionage- und \u00dcberwachungskampagnen geworden sind. Unter den Angriffszielen sollen auch Computersysteme von mit den USA befreundeten L\u00e4ndern gewesen sein. Laut Berichten der chinesischen Nachrichtenagentur Xinhua<\/em>\u00a0hatte die Hacker-Einheit TAO zuvor bereits 32 Systeme in Japan, 30 in S\u00fcdkorea und 16 in Deutschland ins Visier genommen. Schweden, Polen und die Ukraine\u00a0seien ebenfalls schwer getroffen\u00a0worden.<\/p>\n Seit mehreren Jahren wirft China den USA Cyberangriffe vor, ohne dabei konkret zu werden. In den letzten Wochen hat Peking jedoch immer h\u00e4ufiger bestimmte Angriffe den USA zugeschrieben, wodurch sich die Spannungen zwischen den beiden L\u00e4ndern im Cyberbereich versch\u00e4rft haben. Am 18. September wurden die Vorw\u00fcrfe gegen die NSA zu einer diplomatischen Beschwerde ausgeweitet. Yang Tao, der Generaldirektor f\u00fcr amerikanische Angelegenheiten im chinesischen Au\u00dfenministerium, ver\u00f6ffentlichte eine Erkl\u00e4rung<\/a>.\u00a0Darin best\u00e4tigte er\u00a0den NCVERC-Bericht und behauptete, die NSA habe “die technischen Geheimnisse einschl\u00e4giger chinesischer Institutionen ernsthaft verletzt und die Sicherheit der kritischen Infrastruktur, der Institutionen und der pers\u00f6nlichen Daten Chinas ernsthaft gef\u00e4hrdet.\u00a0Sie muss sofort gestoppt werden.”<\/p>\n Allerdings hat auch\u00a0China in Sachen Cyberspionage keine wei\u00dfe Weste vorzuweisen. Seit 2020 beschuldigen die USA Peking der digitalen Infiltration amerikanischer Telefonnetzwerke, staatlicher Regierungseinrichtungen, privater Konten amerikanischer Journalisten und zahlreicher anderer Ziele. Eine \u00f6ffentliche Erkl\u00e4rung der Vereinigten Staaten zu den aktuellen Vorw\u00fcrfen liegt bislang nicht vor.\u00a0<\/p>\n Mehr zum Thema –<\/strong>\u00a0“Informationen m\u00fcssen nicht solide sein” \u2013 Die neue Strategie der US-Geheimdienste<\/a><\/p>\n<\/p>\n\n