Ukraine: Invasion wird von Cyberoffensive begleitet

24. Februar 2022 um 12:38
  • security
  • cyberangriff
  • ddos
image

Unter anderem werden DDoS-Angriffe durchgeführt und eine neue Wiper-Malware eingesetzt.

Der Angriff auf die Ukraine durch das russische Militär wird, wie man dies schon im Vorfeld vermutet hatte, auch von einer Cyberoffensive begleitet. Ziemlich genau gleichzeitig mit dem Beginn des Angriffs meldeten die Security-Unternehmen Symantec und Eset, dass sie auf ukrainischen Computern eine neue Malware gefunden haben. Es handelt sich um einen sogenannten Wiper, der darauf programmiert ist, Daten auf einem Computer zu löschen, darunter auch bestimmte Systemdateien, sodass er anschliessend nicht mehr gestartet werden kann.
Gegenüber 'Bleepingcomputer' erklärte ein Symantec-Vertreter, man habe den neuen Wiper nicht nur in der Ukraine, sondern auch in Litauen und Lettland entdeckt. Zu den Angriffszielen hätten unter anderem Finanzinstitute und Dienstleister von Behörden gezählt.
Symantec hat auf Twitter den Hashwert des Wipers veröffentlicht, der bisher erst von wenigen Anti-Malware-Programmen erkannt wird. Sowohl Symantec als auch Eset berichten auf Twitter laufend über neue Erkenntnisse. Weitere Informationen kann man mit den Hashtags #Wiper und #Ukraine finden.
Schon gestern gab die ukrainische Cybersecurity-Behörde SSCIP bekannt, dass massive DDoS-Angriffe auf Websites von Regierungen und Banken durchgeführt wurden.
Zu den Angriffszielen gehören laut Medienberichten das Aussen-, das Innen- und das Verteidigungsministerium sowie die beiden grössten staatlichen Banken Privatbank und Oschadbank.
Es ist anzunehmen, dass dies nicht die einzigen Cyberattacken sind, die gegenwärtig im Gange sind, aber natürlich konzentriert sich die Berichterstattung von ukrainischen Medien auf die militärischen Geschehnisse und das sich abspielende menschliche Drama.

Loading

Kommentare

Anmeldung wird geprüft …

Mehr zum Thema

image

Microsoft Teams wird bevorzugter Angriffsvektor

Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.

publiziert am 19.10.2026
image

Hacker manipulieren M365-Mandanten über Backup-Dienst

Der unbefugte Zugriff auf Anwendungsidentitäten in der M365-Backup-Umgebung von Connectwise zwang den IT‑Dienstleister, seine Cloud vorübergehend zu sperren.

publiziert am 19.10.2026
imageAbo

Ransomware-Angriff trifft Sublieferanten der Armee

Cyberkriminelle veröffentlichen Daten eines Schweizer Logistikspezialisten, darunter ein Ordner "Armasuisse". Laut Armee enthält dieser aber keine kritischen Daten.

publiziert am 16.10.2026
image

Pensionskasse Stadt Zürich untersucht Datenabfluss

Die PKZH hat Testdaten an PK Softech weitergegeben. Auch die Pensionskasse Post ist weiterhin mit der Untersuchung der Folgen des Cyberangriffs beschäftigt.

publiziert am 16.10.2026