IKG2018/Einführung/ Tim

Wiki-Quelltext dieser Seite.

<html>

<body>

<h1> Advanced Persistent Threat 28 – Sofacy Group </h1>

<h3> Gliederung </h3>

<ol>
<li><strong>Allgemeines</strong></li>
<li><strong>Angriffe</strong></li>
<li><strong>Methoden</strong></li>
<li><strong>Quellen</strong></li>
<li><strong>Weiterführendes</strong></li>
</ol>

</br>

</br>

<h2>1. Allgemeines</h2>
<ul>
<li>Hackerkollektiv, -gruppierung</li>
<li>auf prominente Ziele spezialisiert</li>
<p>→ vertrauliche Informationen</p>
<li>aktiv seit 2004</li>
<li>mutmaßlich durch russ. Geheimdienste FSB & GRU kontrolliert
(nach Einschätzung dt. & internationaler Sicherheitskreise wegen Umfang der Angriffe, Ressourcen, Ziele)</li>
<p>→ politisches Interesse der russ. Regierung</p>
<p>ABER nicht ausreichend belegt</p>
<li>Name „APT 28“ von Report der Sicherheitsfirma FireEye (2013)</li>
<p>→ technische Auffälligkeiten in Protokollen (z. B. Russ. Befehlzeilen)</p>
</ul>

</br>

<h2>2. Angriffe</h2>
<ul>
<li>2008 auf Ministerien Georgiens (Kaukasuskrieg)</li>
<p>→ Vorrücken russischer Streitkräfte am 08.08.08</p>

<li>2009 auf Kavkaz Center (Dschihadistisches Zentrum in Tschetschenien)</li>
<li>2014 auf Verteidigungsministerien von Bulgarien, Polen, Ungarn, Albanien</li>
<p>→ systematische Infiltrierung </p>


<li>2015 Malware auf 2 Rechnern der Linken im Bundestag (wahrscheinlich ATP28)</li>
<li>2015 Datenklau von ca 16GB auf 14 Servern im Bundestag </li>
<p>→ E-Mails, Dokumente von Kontrollgremium für Geheimdienste </p>
<p>→ Russlandbezug </p>



<li>2016 Guccifer 2.0: Daten des Wahlkampfes für Präsidentschaft der demokr. Partei</li>
<p>→ Wikileaks </p>

<li>selbe "Fancybearsoftware" auch auf Handys der ukraninischen Armee</li>
<p>→ in Fake-App (Попр-Д30.apk), die Artilleriefeuer beschleunigen sollte </p>
<p>→ keinerlei Vorteile im Gegensatz zur ukr. Originalversion der App </p>
<p>→ stattdessen Ausspähung von Standorten</p>

<li>2017 auf Datennetz der Bundesverwaltung (Berlin-Bonn) mit Schadsoftware</li>
<p> Schaden nach offiziellen Informationen noch nicht abzusehen </p>

</ul>

</br>


<h2>3. Methoden</h2>
<ul>
<li>häufig Phishing-Angriffe</li>
<p>→ Betroffene geben Anmeldedaten in Nachbaue von internen Systemen </p>
<li>Backdoors</li>

</br>
<a href="https://upload.wikimedia.org/wikipedia/commons/1/1c/APT28_APT29_Techniques_-_Spearphising.png">
<img src="https://upload.wikimedia.org/wikipedia/commons/1/1c/APT28_APT29_Techniques_-_Spearphising.png"
width="700" height="450" >
</a>
</br>

<li>...</li>

</ul>

</br>

<h2>4. Quellen</h2>
<ul>
<li><a href="https://de.wikipedia.org/wiki/Sofacy_Group">wikipedia.org</a></li>
<li><a href="https://www.fireeye.com/blog/threat-research/2014/10/apt28-a-window-into-russias-cyber-espionage-operations.html">fireeye.com</a></li>

</ul>

</br>

<h2>5. Weiterführendes</h2>
<ul>
<li><a href="https://www.verfassungsschutz.de/de/aktuelles/schlaglicht/schlaglicht-2017-06-die-russische-angriffskampagne-apt-28">Bundesverfassungsschutz</a></li>
<li><a href="https://de.wikipedia.org/wiki/Backdoor">Backdoor</a></li>



</ul>

</body>

</html>