Spionage-Software im weltweiten Einsatz: „Regin“ spitzelte unentdeckt
In einer Liga mit „Stuxnet“: So wird die Spähsoftware „Regin“ beschrieben. Sie greife vor allem Telekom- Netze an. Dahinter müssten staatliche Stellen stecken.
BERLIN dpa | Eine neu entdeckte Spionage-Software hat über Jahre Unternehmen und Behörden vor allem in Russland und Saudi-Arabien ausgespäht. Das Programm sei so komplex und aufwendig, dass nur Staaten als Auftraggeber in Frage kämen, erklärte am späten Sonntag die IT-Sicherheitsfirma Symantec, die die Software entdeckt hatte. Gut jede vierte Infektion traf demnach Betreiber von Telekom-Netzen. Dabei hätten die Angreifer zum Teil auch Zugriff auf Verbindungsdaten bekommen. Symantec gab der Software den Namen „Regin“.
Das Programm setzt sich auf infizierten Computern in mehreren Stufen fest und ist darauf getrimmt, lange unentdeckt zu bleiben. „Selbst wenn man es entdeckt, ist es sehr schwer, festzustellen, was es macht“, erläuterte Symantec. Inzwischen sei die Firma in der Lage, „Regin“ auf Computern ausfindig zu machen, hieß es. Zugleich geht Symantec davon aus, dass es noch unentdeckte Funktionen und Varianten der Software gibt.
Das verdeckt agierende Trojaner-Programm kann den Sicherheitsforschern zufolge unter anderem Aufnahmen vom Bildschirm machen, Passwörter stehlen, den Datenverkehr überwachen und für die Angreifer gelöschte Dateien wiederherstellen. Die Aufgaben der Software können an das Angriffsziel angepasst werden.
Russland sei mit 28 Prozent der Fälle am schwersten betroffen, gefolgt von Saudi-Arabien mit 24 Prozent, erklärte Symantec. Danach folgen Irland und Mexiko mit jeweils neun Prozent sowie Indien mit fünf Prozent. Das Magazin Wired berichtet zudem, dass im Frühjahr 2011 auch die EU-Kommission Ziel eines Angriffs durch „Regin“ geworden sei, zwei Jahre später hätte es den staatlichen belgischen Telekommunikationskonzern Belgacom getroffen.
Symantec habe bisher keine direkten Hinweise auf die Urheber von „Regin“ gefunden, sagte Symantec-Experte Candid Wüest. Von Niveau der Entwicklung und den Zielen her kämen Geheimdienste etwa der USA, Israels oder Chinas in Frage. Die Software sei von 2008 bis 2011 aktiv gewesen, dann sei 2013 eine neue Version aufgetaucht. Schon bevor Symantec „Regin“ aufspürte, will der IT-Sicherheitsdienstleiser Kaspersky 2012 einzelne Puzzleteile des Spionagetools entdeckt haben, etwa bei Kunden in Afghanistan, Brasilien, Iran aber auch in Deutschland.
Angriffsziel Afghanistan
Rund die Hälfte der bisher entdeckten „Regin“-Infektionen entfalle auf Privatpersonen und kleinere Unternehmen. Außerdem seien Fluggesellschaften, Forschungseinrichtungen sowie die Energiebranche und das Hotelgewerbe betroffen gewesen. Am augenfälligsten sei jedoch die potenzielle Fähigkeit von „Regin“ sich in die Netze von Mobilfunkbetreibern einzuhacken und sie gegebenenfalls lahmzulegen.
Kaspersky hatte in der Vergangenheit von einem solch einen umfassenden Hackerangriff auf das Mobilfunknetz in einem Land des Nahen oder Mittleren Ostens berichtet. Laut Wired könnte es sich dabei um Afghanistan handeln. Das würde sich mit Berichten decken, die auf den von Edward Snowden geleakten Dokumenten beruhen, wonach die NSA dort für einen bestimmten Zeitraum alle über das dortige Mobilnetz erfolgten Gespräche mitgeschnitten habe. Ähnliches sei auch auf den Bahamas passiert.
Die gestohlenen Informationen würden verschlüsselt gespeichert und vor allem dezentral innerhalb der angegriffenen Netzwerke übermittelt. Der dabei entstehende Datenverkehr sei einer der wenigen Hinweise, um das Spionage-Programm aufzuspüren.
„Regin“ spiele technisch in einer Liga mit dem Sabotage-Programm „Stuxnet“, das einst das iranische Atomprogramm untergrub, erklärte Symantec. Hinter „Stuxnet“ werden israelische und amerikanische Geheimdienst vermutet. Die Entwicklung von „Regin“ dürfte Monate, wenn nicht Jahre gedauert habe, schätzten die IT-Sicherheitsexperten.
40.000 mal Danke!
40.000 Menschen beteiligen sich bei taz zahl ich – weil unabhängiger, kritischer Journalismus in diesen Zeiten gebraucht wird. Weil es die taz braucht. Dafür möchten wir uns herzlich bedanken! Ihre Solidarität sorgt dafür, dass taz.de für alle frei zugänglich bleibt. Denn wir verstehen Journalismus nicht nur als Ware, sondern als öffentliches Gut. Was uns besonders macht? Sie, unsere Leser*innen. Sie wissen: Zahlen muss niemand, aber guter Journalismus hat seinen Preis. Und immer mehr machen mit und entscheiden sich für eine freiwillige Unterstützung der taz! Dieser Schub trägt uns gemeinsam in die Zukunft. Wir suchen auch weiterhin Unterstützung: suchen wir auch weiterhin Ihre Unterstützung. Setzen auch Sie jetzt ein Zeichen für kritischen Journalismus – schon mit 5 Euro im Monat! Jetzt unterstützen
meistkommentiert
Macrons Krisengipfel
Und Trump lacht sich eins
Maßnahmenkatalog vor der Bundestagswahl
Grünen-Spitze will „Bildungswende“
+++ Nachrichten im Ukraine-Krieg +++
USA und Russland besetzen ihre Botschaften wieder regulär
Frieden in der Ukraine
Europa ist falsch aufgestellt
Die Neuen in der Linkspartei
Jung, links und entschlossen
Gentrifizierung in Großstädten
Meckern auf hohem Niveau