IKG2018/Einführung/ Tim

Wiki-Quelltext dieser Seite.

<html>

<body>

<h1> Advanced Persistent Threat 28 – Sofacy Group </h1>

<h2> Gliederung </h2>

<ol>
<li>Allgemeines</li>
<li>Angriffe</li>
<li>Methoden</li>
<li>...</li>
</ol>

</br>


<h3>Allgemeines</h3>
<ul>
<li>Hackerkollektiv, -gruppierung</li>
<li>auf prominente Ziele spezialisiert</li>
<p>→ vertrauliche Informationen</p>
<li>aktiv seit 2004</li>
<li>mutmaßlich durch russ. Geheimdienste FSB & GRU kontrolliert
(nach Einschätzung dt. & internationaler Sicherheitskreise wegen Umfang der Angriffe, Ressourcen, Ziele)</li>
<p>→ politisches Interesse der russ. Regierung</p>
<p>ABER nicht ausreichend belegt</p>
<li>Name „APT 28“ von Report der Sicherheitsfirma FireEye (2013)</li>
<p>→ technische Auffälligkeiten in Protokollen (z. B. Russ. Befehlzeilen)</p>
</ul>

<h3>Angriffe</h3>
<ul>
<li>2008 auf Ministerien Georgiens (Kaukasuskrieg)</li>
<p>→ Vorrücken russischer Streitkräfte am 08.08.08</p>

<li>2009 auf Kavkaz Center (Dschihadistisches Zentrum in Tschetschenien)</li>
<li>2014 auf Verteidigungsministerien von Bulgarien, Polen, Ungarn, Albanien</li>
<p>→ systematische Infiltrierung </p>


<li>2015 Malware auf 2 Rechnern der Linken im Bundestag (wahrscheinlich ATP28)</li>
<li>2015 Datenklau von ca 16GB auf 14 Servern im Bundestag </li>
<p>→ E-Mails, Dokumente von Kontrollgremium für Geheimdienste </p>
<p>→ Russlandbezug </p>

<li>2016 Guccifer 2.0: Daten des Wahlkampfes für Präsidentschaft der demokr. Partei</li>
<p>→ Wikileaks </p>

<li>selbe "Fancybearsoftware" auch auf Handys der ukraninischen Armee</li>
<p>→ in Fake-App (Попр-Д30.apk), die Artilleriefeuer beschleunigen sollte </p>
<p>→ keinerlei Vorteile im Gegensatz zur ukr. Originalversion der App </p>
<p>→ stattdessen Ausspähung von Standorten</p>

<li>2017 auf Datennetz der Bundesverwaltung (Berlin-Bonn) mit Schadsoftware</li>
<p> Schaden nach offiziellen Informationen noch nicht abzusehen </p>

</ul>


<h3>Methoden</h3>
<ul>
<li>häufig Phishing-Angriffe</li>
<p>→ Betroffene geben Anmeldedaten in Nachbaue von internen Systemen </p>

<li>nur bekannt, wie bei "Angriffe" genannt</li>


</body>

</html>