Cyberangriff auf TV5: Ermittlungen führen nach Russland

Hinter dem Cyberangriff auf den französischen Fernsehsender TV5 Monde im April stecken möglicherweise russische Hacker. Davon gehen einem Bericht der BBC zufolge inzwischen die Polizeibehörden aus. Sie konzentrieren ihre Ermittlungen nun auf eine russische Hackergruppe namens APT28, die auch für einen Angriff auf das Weiße Haus im vergangenen Jahr verantwortlich gewesen sein soll.

Eine Quelle aus Justizkreisen sagte laut BBC der Agentur AFP, die Ermittler hätten den Kreis der Verdächtigen über die bei dem Angriff verwendeten IP-Adressen eingeengt. Die für Terrorermittlungen zuständige französische Staatsanwaltschaft habe ein vorläufiges Ermittlungsverfahren eröffnet. Ob darüber hinaus auch andere Indizien auf die russische Gruppe verweisen, ist nicht bekannt.

Ursprünglich war vermutet worden, dass die Angreifer dem Islamischen Staat nahestehen. Sie hatten die Kontrolle über die Website des Fernsehsenders übernommen und dort IS-Propaganda veröffentlicht. Zudem konnte TV5 Monde vorübergehend nur voraufgezeichnete Programme ausstrahlen. Den Vorfall selbst beschrieb der Sender als „einmalig in der Geschichte des Fernsehens“.

Darüber hinaus veröffentlichten die Hacker Ausweise von Angehörigen von französischen Soldaten, die an Operationen gegen den Islamischen Staat beteiligt gewesen sein sollen. Auf der Facebook-Seite von TV5 Monde, die die Hacker zeitweise ebenfalls kontrollierten, erschienen zudem an die französische Armee gerichtete Warnungen, sich vom Islamischen Staat fernzuhalten.

Im Oktober 2014 hatte FireEye erstmals von einer Hackergruppe namens APT28 berichtet, die seit sieben Jahren gegen ausländische Regierungen sowie Rüstungs- und Sicherheitsfirmen vorgehen soll. Die von ihnen verwendete Malware soll mit Unterstützung der dortigen Regierung in Russland hergestellt worden sein. Zu den Zielen gehörten ausschließlich Regierungsnetzwerke in der Kaukasus-Region und in Osteuropa sowie US-Rüstungsfirmen, also Ziele, an denen vor allem Russland interessiert sei.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

3 Tagen ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

3 Tagen ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

3 Tagen ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

4 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

4 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

4 Tagen ago