Kreml-Hackergruppe Cozy Bear nimmt deutsche Politiker ins Visier: Deutsche Politiker im Fadenkreuz von russischen Hackern

MÜNCHEN (IT BOLTWISE) – Russische Hacker der Gruppe „Cozy Bear“ versuchten, deutsche Politiker durch fingierte CDU-Veranstaltungseinladungen auszuspionieren, entlarvt ein Mandiant-Bericht.

Eine neue Cyberbedrohung hat die politische Landschaft Deutschlands erschüttert. Die russische Hackergruppe Cozy Bear, auch bekannt unter dem Namen APT29, hat in einem beispiellosen Manöver versucht, durch gefälschte Einladungen zu einer CDU-Veranstaltung, deutsche Politiker mit Schadsoftware zu infizieren. Laut einem Bericht der IT-Sicherheitsfirma Mandiant, ist dies das erste Mal, dass Cozy Bear Phishing-Operationen in deutscher Sprache durchgeführt hat.

Die Hacker verschleierten ihre wahren Absichten hinter den Einladungen zu einer nicht existierenden CDU-Veranstaltung am 1. März. Diese Emails enthielten Links, die, einmal angeklickt, die Geräte der Empfänger mit Spionagesoftware infizieren sollten. Cozy Bear, dem russischen Auslandsnachrichtendienst SWR zugeordnet, hat bislang vornehmlich Diplomaten und staatliche Vertreter ins Visier genommen. Der Vorstoß gegen Parteien markiert eine strategische Neuausrichtung ihrer Operationen.

Die Effektivität dieser spezifischen Angriffswelle bleibt ungewiss. Mandiant hat seine Erkenntnisse umgehend an die CDU und deutsche Behörden weitergeleitet, wobei von CDU-Seite bestätigt wurde, dass man zeitnah auf den Angriff aufmerksam gemacht wurde. Die Enthüllung dieses Vorfalls fügt sich in ein größeres Bild der Cyber-Bedrohungen durch staatlich geförderte Akteure ein, mit dem Ziel, die politische Stabilität und Sicherheit zu untergraben.

Die Entdeckung dieser Kampagne durch Mandiant wirft ein Schlaglicht auf die anhaltenden Bemühungen Russlands, die politische Dynamik im Westen zu beeinflussen. Der Angriff auf die CDU steht stellvertretend für eine breitere Kampagne, die darauf abzielt, die Unterstützung europäischer Staaten für die Ukraine zu schwächen. Dies stellt eine direkte Herausforderung für demokratische Institutionen dar und unterstreicht die Notwendigkeit verstärkter Sicherheitsmaßnahmen innerhalb politischer und zivilgesellschaftlicher Organisationen in Europa und darüber hinaus.

Cozy Bear hat durch vorherige Aktionen, wie den Hack der Server der US-Demokraten, internationale Bekanntheit erlangt. Die aktuelle Entwicklung verdeutlicht, dass kein Land und keine politische Partei vor solchen Angriffen sicher ist. Es unterstreicht die Bedeutung einer umfassenden Cyberabwehrstrategie, um die Resilienz gegenüber solchen staatlich gesponserten Hackerangriffen zu stärken.