Ob russische Hacker wirklich so gut sind?

tertium non datur schrieb am 10.04.2022 14:04:

Der erwartete Totalausfall der ukrainischen Netz-Infrastruktur ist jedenfalls schon mal ausgeblieben.

Ja, ebenso wie die Hunderttausende von Toten durch Flächenbombardments ausgeblieben sind. Du gehst hier einfach davon aus, dass Putin der Teufel ist, der tatsächlich alles Böse, das ihm unterstellt wird, auch tatsächlich auszuführen plant - und nur durch Unfähigkeit und die heldenhafte Verteidigung der anderen daran gehindert wird.

Du machst es Dir wie eigentlich immer ziemlich einfach, nicht wahr? Dabei wärst Du durchaus zu kritischem Denken fähig ...

Die meisten Hacks die "den Russen" zugeschrieben werden kommen von privaten Hackerteams.
Bei dem Team dass die Pipeline angegriffen hatte werden zb keinerlei Verbindungen zum Geheimdienst vermutet.
Bei anderen Teams wird das vermutet - allerdings ohne irgendwelche Belege.
In Russland und der Ukraine gibt es schlicht und einfach sehr gute ITler die miserabel bezahlt werden.
Generell werden die meisten Cyber-Attacken in geopolitisch relevanten Situationen von politisierten Hackerteams gefahren.
Hierzu der Spiegel als man in noch mit Gewinn lesen konnte:
https://www.google.com/amp/s/www.spiegel.de/netzwelt/web/hack-attacke-auf-georgien-ehrenamtliche-angriffe-a-572033-amp.html

tertium non datur schrieb am 10.04.2022 14:04:

...
Eher simples Ausnutzen von Betriebssystem-Lücken und menschlicher Dummheit durch Malware und Phishing. Technisch eher Script Kiddie-Niveau.

Das hat zu mindest schon mal ausgereicht, um Unternehmen lahm zu legen und Millionen von Euro zu erpressen. Wenn gezahlt wurde, wurden die Daten wieder frei gegeben.

Was ist, wenn Unternehmen wieder gehackt werden, aber keine Geldforderungen kommen, aber die Unternehmen (und öffentliche Institutionen, Krankenhäusern,.....) insgesamt oder teilweise Arbeitsunfähig werden? Es müssen ja keine Angriffe sein, die den großen Black Out verursachen.
Da reicht die Ausnutzen von Betriebssystem-Lücken und/oder durch Malware und Phishing auf Script Kiddie-Niveau vollkommen aus.

Kleinvieh macht auch Mist.

"Immer wieder kommt es in Hessen zu Hacker-Angriffen und Datendiebstahl. Eine aktuelle Überprüfung der 422 hessischen Gemeinden fällt ernüchternd aus: 74 Prozent sind nicht ausreichend geschützt. Auch viele Dax-Unternehmen sind nicht sicher.
Bei der Darmstädter Software AG greifen Hacker Daten ab. Ein Cyberangriff bremst mitten in der Corona-Pandemie Hessens Schulportal aus. Das Versicherungsunternehmen Haftpflichtkasse im südhessischen Roßdorf muss nach einer Attacke die kompletten IT-Systeme vom Netz nehmen. Auch bei der Supermarktkette Tegut aus Fulda wurden sensible Kundendaten abgegriffen."
https://www.hessenschau.de/gesellschaft/hacker-angriffe-drei-von-vier-gemeinden-haben-datenlecks,it-gemeinden-100.html

lmxlmx schrieb am 10.04.2022 19:38:

Die meisten Hacks die "den Russen" zugeschrieben werden kommen von privaten Hackerteams.

Das behauptet auch die Doku. So lange die im Ausland hacken, werden sie in Ruhe gelassen. Ansonsten stehen seltsame Herren vor der Türe oder man ist plötzlich verschwunden.

Bei dem Team dass die Pipeline angegriffen hatte werden zb keinerlei Verbindungen zum Geheimdienst vermutet.
Bei anderen Teams wird das vermutet - allerdings ohne irgendwelche Belege.
In Russland und der Ukraine gibt es schlicht und einfach sehr gute ITler die miserabel bezahlt werden.
Generell werden die meisten Cyber-Attacken in geopolitisch relevanten Situationen von politisierten Hackerteams gefahren.
Hierzu der Spiegel als man in noch mit Gewinn lesen konnte:
https://www.google.com/amp/s/www.spiegel.de/netzwelt/web/hack-attacke-auf-georgien-ehrenamtliche-angriffe-a-572033-amp.html

Das läuft laut der Doku auch subtiler ab.
Da gibt es keine direkten Anweisungen. Das geht maximal im Stil von "Der Staat hätte eine Bitte an seine patriotisch denkenden Kinder"...

oldman123 schrieb am 11.04.2022 08:27:

tertium non datur schrieb am 10.04.2022 14:04:

...
Eher simples Ausnutzen von Betriebssystem-Lücken und menschlicher Dummheit durch Malware und Phishing. Technisch eher Script Kiddie-Niveau.

Das hat zu mindest schon mal ausgereicht, um Unternehmen lahm zu legen und Millionen von Euro zu erpressen. Wenn gezahlt wurde, wurden die Daten wieder frei gegeben.

Was ist, wenn Unternehmen wieder gehackt werden, aber keine Geldforderungen kommen, aber die Unternehmen (und öffentliche Institutionen, Krankenhäusern,.....) insgesamt oder teilweise Arbeitsunfähig werden? Es müssen ja keine Angriffe sein, die den großen Black Out verursachen.
Da reicht die Ausnutzen von Betriebssystem-Lücken und/oder durch Malware und Phishing auf Script Kiddie-Niveau vollkommen aus.

Kleinvieh macht auch Mist.

"Immer wieder kommt es in Hessen zu Hacker-Angriffen und Datendiebstahl. Eine aktuelle Überprüfung der 422 hessischen Gemeinden fällt ernüchternd aus: 74 Prozent sind nicht ausreichend geschützt. Auch viele Dax-Unternehmen sind nicht sicher.
Bei der Darmstädter Software AG greifen Hacker Daten ab. Ein Cyberangriff bremst mitten in der Corona-Pandemie Hessens Schulportal aus. Das Versicherungsunternehmen Haftpflichtkasse im südhessischen Roßdorf muss nach einer Attacke die kompletten IT-Systeme vom Netz nehmen. Auch bei der Supermarktkette Tegut aus Fulda wurden sensible Kundendaten abgegriffen."
https://www.hessenschau.de/gesellschaft/hacker-angriffe-drei-von-vier-gemeinden-haben-datenlecks,it-gemeinden-100.html

Eben.
In den meisten Fällen würde ich hier weniger von Hacking reden, vgl.
- https://blog.fefe.de/?ts=9cb19baf