Eine russische Hackergruppe namens Star Blizzard hat US-Atomwissenschaftler ins Visier genommen, wie aus Informationen hervorgeht, die zeigen, dass die Gruppe ihre Phishing-Taktiken zunächst an ukrainischen Opfern verfeinerte, bevor sie sich amerikanischen Forschern zuwandte. Die Kampagne schlägt neue Cybersicherheitsalarme für nukleare Forschungseinrichtungen.
Von ukrainischen Übungen zu US-Zielen
Die Betreiber von Star Blizzard verbrachten Zeit damit, ihre Vorgehensweise an ukrainischen Opfern zu verfeinern und nutzten diese Angriffe, um ihre Methoden zu testen und zu perfektionieren. Sobald die Gruppe mit ihren Techniken zufrieden war, verlagerte sie den Fokus auf US-amerikanische Atomwissenschaftler. Diese Entwicklung deutet auf eine bewusste, strategische Eskalation hin, nicht auf einen opportunistischen Schlag.
Die Art der Bedrohung
Die Gruppe setzt auf Phishing – das Täuschen von Zielen, um sie zum Klicken auf bösartige Links oder zur Preisgabe von Anmeldedaten zu bewegen. Durch das Üben an ukrainischen Zielen hat Star Blizzard wahrscheinlich ihre Social-Engineering-Skripte und E-Mail-Vorlagen verfeinert, um die Erfolgsquote zu maximieren. Die spezifischen Taktiken, die gegen die US-Wissenschaftler eingesetzt wurden, sind nicht öffentlich im Detail bekannt, aber die Zielauswahl von Personen mit Zugang zu sensibler Nuklearforschung stellt ein großes Problem für Bundesbehörden und private Labore gleichermaßen dar.
Warum Atomwissenschaftler wichtig sind
Die betroffenen Wissenschaftler arbeiten mit Daten, die für ausländische Geheimdienste wertvoll sein könnten – Reaktordesigns, Materialforschung oder waffentechnisches Wissen. Ob das Ziel Spionage, Diebstahl geistigen Eigentums oder etwas anderes war, bleibt unklar. Klar ist jedoch, dass die Angreifer Nuklearforscher als hochwertige Ziele identifiziert und Zeit investiert haben, um sicherzustellen, dass ihre Phishing-Versuche funktionieren.
Der Vorfall hat zu einer verstärkten Überprüfung der Cybersicherheitspraktiken in der Nuklearforschungsgemeinschaft geführt. Die Behörden arbeiten daran, das volle Ausmaß des Kompromisses zu ermitteln und ob Daten abgeflossen sind. Es wurden keine öffentlichen Stellungnahmen zu betroffenen Einrichtungen oder Personen abgegeben, sodass Forscher und Sicherheitsteams auf weitere Details warten müssen.
