Vermutliche Täter gefunden

Diese Gruppe hat sich bei ThyssenKrupp eingehackt

+
ThyssenKrupp wurde vor kurzem Opfer eines Hacker-Angriffs.

Berlin - Der schwere Cyber-Angriff auf den Industriekonzern ThyssenKrupp geht laut einem Medienbericht auf eine einschlägig bekannte Hackergruppe zurück. Das steckt dahinter:

Wie das Magazin „Wirtschaftswoche“ berichtet, gehen die IT-Spezialisten des Konzerns der Spur nach, dass eine Gruppe mit dem Codenamen „Winnti“ dahinter stecken könne. Das von ThyssenKrupp erstellte Täterprofil passe auf die Gruppe. Dem Bericht zufolge greift „Winnti“ inzwischen auch andere deutsche Unternehmen an. „Es sind uns mehrere Fälle bekannt“, bestätigte das Bundesamt für Sicherheit in der Informationstechnik der „WiWo“.

„Winnti“, eine damals von Kaspersky Lab enttarnte, hochprofessionelle Gruppe von Hackern, ist seit mindestens 2009 aktiv. Die vermutlich aus China oder einem anderen südostasiatischen Land stammende Bande war vor Jahren noch darauf spezialisiert, in Netzwerke für Onlinespiele einzudringen und dort etwa Spielgeld und digitale Zertifikate abzugreifen, die sie dann auf dem Schwarzmarkt in echtes Geld tauschten. Erst seit kurzem habe die Gruppe ihre Aktivitäten auf Cyberspionage gegen Unternehmen ausgebaut, heißt es in dem Bericht.

Mittlerweile habe sich allerdings das Einsatzspektrum laut BSI so stark ausgeweitet, dass der Schadcode von „Winnti“ von mehreren Gruppen genutzt werden könnte. ThyssenKrupp hatte im Frühjahr entdeckt, dass das Unternehmen zunächst unbemerkt Ziel eines Cyber-Angriffs geworden war. Die Attacke wurde nach sechsmonatiger Abwehrschlacht erfolgreich abgewehrt. Redakteuren der „Wirtschaftswoche“ gewährte das Unternehmen dabei Einblick, um den Angriff für die Öffentlichkeit zu protokollieren.

dpa

Das könnte Sie auch interessieren

Mehr zum Thema:

Trump muss nach Helsinki-Gipfel Wogen in den USA glätten

Trump muss nach Helsinki-Gipfel Wogen in den USA glätten

Trump und Putin wagen verkrampften Versuch des Neuanfangs

Trump und Putin wagen verkrampften Versuch des Neuanfangs

Flächenbrand in der Lindloge zwischen Diepholz und Vechta

Flächenbrand in der Lindloge zwischen Diepholz und Vechta

Fahren E-Autos wirklich anders als "normale" Autos?

Fahren E-Autos wirklich anders als "normale" Autos?

Meistgelesene Artikel

Angebot bei Edeka sorgt für Aufregung - geht der Konzern mit diesem Tiefpreis zu weit?

Angebot bei Edeka sorgt für Aufregung - geht der Konzern mit diesem Tiefpreis zu weit?

Neuer Lidl-Rückruf: Achtung! Hersteller warnt vor gefährlichen Bakterien

Neuer Lidl-Rückruf: Achtung! Hersteller warnt vor gefährlichen Bakterien

Diesel-Skandal: Jetzt besteht auch Verdacht gegen Opel

Diesel-Skandal: Jetzt besteht auch Verdacht gegen Opel

Drogeriekette mit seltsamem Namen macht dm und Rossmann Konkurrenz

Drogeriekette mit seltsamem Namen macht dm und Rossmann Konkurrenz

Kommentare

Ab dem 25.5.2018 gilt die Datenschutzgrundverordnung. Dazu haben wir unser Kommentarsystem geändert. Um kommentieren zu können, müssen Sie sich bei unserem Dienstleister DISQUS anmelden. Sollten Sie zuvor bereits ein Profil bei DISQUS angelegt haben, können Sie dieses weiter verwenden. Nutzer, die sich über den alten Portal-Login angemeldet haben, müssen sich bitte einmalig direkt bei DISQUS neu anmelden.