Montenegro macht kriminelle Bande für Cyberangriffe auf Regierung verantwortlich

Auf diesem Foto vom 8. März 2022 ist vor einem Binärcode und den Worten „Cyberangriff“ ein kaputtes Ethernet-Kabel zu sehen.

Montenegro hat am Mittwoch (31. August) eine kriminelle Gruppe namens Cuba Ransomware für Cyberangriffe verantwortlich gemacht, die seit letzter Woche die digitale Infrastruktur der Regierung getroffen haben und von Beamten als beispiellos bezeichnet wurden.

Der Minister für öffentliche Verwaltung, Maras Dukaj, sagte dem Staatsfernsehen, die Gruppe habe einen speziellen Virus für den Angriff namens Zerodate entwickelt, bei dem 150 Arbeitsplätze in 10 staatlichen Institutionen infiziert würden.

Seit dem Angriff, den Montenegros Nationale Sicherheitsagentur (ANB) mit Russland in Verbindung bringt, sind die Internetseiten der Regierung geschlossen. Das Ausmaß des Datendiebstahls ist jedoch unklar.

„Wir haben bereits eine offizielle Bestätigung erhalten. Sie ist auch im Darknet zu finden, wo die von den Computern unseres Systems gehackten Dokumente veröffentlicht werden“, sagte Dukaj.

Die Regierung habe noch keine Lösegeldforderungen für kompromittiertes Material erhalten, sagte er.

Auf ihrer Darknet-Leak-Site, die Reuters einsehen konnte, übernahm die kubanische Ransomware-Gruppe die Verantwortung für den Angriff und gab an, am 19. August „Finanzdokumente, Korrespondenz mit Bankangestellten, Kontobewegungen, Bilanzen, Steuerunterlagen“ aus dem montenegrinischen Parlament erhalten zu haben.

Das Parlament, das nicht an das Computersystem der Regierung angeschlossen ist, bestritt jeglichen Datendiebstahl und erklärte, dass sein System nach einer Datensperre am 20. und 21. August vollständig wiederhergestellt und betriebsbereit sei. Die von der Gruppe angeblich erlangten Daten seien auf ihrem Webportal öffentlich zugänglich, hieß es weiter.

Ebenfalls am Mittwoch teilte das Innenministerium mit, dass das US Federal Bureau for Investigation (FBI) Cyber ​​Action Teams nach Montenegro entsenden wird, um bei der Untersuchung der Angriffe zu helfen.

Regierungsbeamte haben bestätigt, dass ANB vermutet, dass Russland hinter den Angriffen steckt, und sagten, dass es sich um Vergeltungsmaßnahmen handeln könnte, nachdem sich das NATO-Mitglied Montenegro den Sanktionen der Europäischen Union gegen Russland angeschlossen und mehrere russische Diplomaten ausgewiesen hatte.

Hacker griffen die digitale Infrastruktur des Staates Montenegro auch am Wahltag 2016 an und dann noch einmal über mehrere Monate im Jahr 2017, als die ehemalige jugoslawische Republik kurz vor dem NATO-Beitritt stand.