Polit-Hacker

Neue Gruppe von staatlichen Cyberspionen enttarnt

(Bild: AFP)

Sicherheitsforscher des Anti-Viren-Spezialisten Symantec haben eine bisher nicht bekannte Hackergruppe entdeckt, die gezielt Regierungsbehörden und Diplomaten in Südamerika und Südostasien ausspäht. "Es geht hier um klassische Spionage im politischen Sinn", so Candid Wüest gegenüber der Deutschen Presse-Agentur am Dienstag. Daher sei davon auszugehen, dass staatliche Stellen dahintersteckten. Betroffen sind laut Symantec Argentinien, Brasilien, Ecuador, Peru, aber auch Malaysia und Brunei.

Symantec sei zu keinen schlüssigen Erkenntnissen über die Herkunft der auf den Namen "Sowbug" getauften Hackergruppe gekommen. Ein asiatisches Ursprungsland sei aus seiner Sicht am wahrscheinlichsten, "auch da passt aber nicht alles", sagte Wüest. Es handle sich auf jeden Fall um jemanden, der sich für politische Abkommen in Ozeanien interessiere. In einem Fall sei beim Hack eines Außenministeriums in Lateinamerika gezielt nach bestimmten Informationen gesucht worden.

Dass Nordkorea dahinterstecke, erscheine eher unwahrscheinlich, weil die Vorgehensweise "komplett anders" sei als bei den bisher bekannten Gruppen. Und auch die großen Player der Cyberspionage hat Symantec nicht in Verdacht: Die "Sowbug"-Hacker seien zwar gut, aber ihre Attacken nicht so ausgeklügelt wie man es von mutmaßlichen staatlichen Hackern etwa aus den USA oder Russland kenne.

Es sei möglich, dass die Hacker noch unerkannt auch anderswo in der Welt aktiv seien, sagte Wüest. Symantec, das rund 100 Hackergruppen weltweit beobachte, sei selbst überrascht davon gewesen, auf eine bisher unbekannte Organisation zu stoßen. Das sei "nicht alltäglich" - zeige aber, dass immer mehr Länder auf diesem Gebiet aktiv würden. "Es kann gut sein, dass es noch andere Gruppen gibt, die sehr gezielt nur bei wenigen Zielen aktiv sind und deshalb bisher unter dem Radar agieren konnten."