Russland intensiviert komplexe Angriffe auf Europa

Russland hat seine Druckmittel gegenüber Europa ausgeweitet, indem es Hacking, die Verbreitung von Fehlinformationen sowie Drohnenangriffe und den Versuch der Zerstörung von Einrichtungen einsetzt. Diese Aktivitäten sind darauf ausgerichtet, die Reaktionsfähigkeit der Länder, die die Ukraine unterstützen, zu testen und soziale Unruhe zu fördern.

In einem aktuellen Bericht bewertet die Recorded Future Intelligence Group diese Handlungen als Teil einer Strategie des ‚neuen Generation Krieges‘. Anstelle eines offenen Krieges setzt Russland auf Druck in Cyberräumen sowie auf reale Einrichtungen und die öffentliche Meinung. Die Europäische Union (EU) hat bestätigt, dass weiterhin Cyberangriffe, Informationsmanipulationen und Übergriffe auf den Luftraum durch Russland stattfinden.

Der Bericht zeigt verschiedene Angriffsarten auf, darunter ein Fehlinformationsnetzwerk namens ‚Copycat‘, das sich als lokale Presse und Faktencheck-Dienste aus Frankreich und Norwegen ausgibt, um KI-generierte Texte und Sprachnachrichten zu verbreiten. An den Flughäfen Leipzig und Halle wurde ein Versuch zur Zerstörung mit Sprengstoffen durch Drohnen festgestellt. Die EU hat diese Vorfälle als Teil von Russlands komplexen Angriffshandlungen kategorisiert.

Die Forscher analysieren, dass Cyberangriffe darauf abzielen, in Netzwerke von Firewalls, virtuellen privaten Netzwerken (VPN), E-Mails und Webportalen einzudringen, um Informationen zu sammeln oder langfristigen Zugriff zu behalten. Dadurch können nicht nur Energie- und Kommunikationsinfrastrukturen, sondern auch Logistikunternehmen, die Hilfsgüter für die Ukraine transportieren, sowie Hersteller von dual-use Komponenten gefährdet werden.

Die Intelligence Group prognostiziert, dass in den nächsten zwei Jahren Angriffe mit mehreren gleichzeitig eingesetzten Mitteln zunehmen könnten. Dies basiert auf einer Risikobewertung der gegenwärtigen Aktivitäten. Die Forscher empfehlen Unternehmen und Institutionen, mehrfaktorielle Authentifizierung gegen Phishing zu implementieren und Verfahren zur gemeinsamen Bekämpfung von Cyberangriffen, Einbrüchen in Einrichtungen und der Verbreitung von Fehlinformationen zu entwickeln.