Eine Cyber-Gruppe mit Verbindungen zum russischen Militärgeheimdienst wird voraussichtlich zu einer erheblichen globalen Bedrohung werden, nachdem sie im anhaltenden Konflikt in der Ukraine eine zunehmend entscheidende Rolle gespielt hat, warnte ein führendes Cybersicherheitsunternehmen am Mittwoch.
Das zu Google gehörende Unternehmen Mandiant sagte in einem Bericht, dass es schändliche Operationen der als „Sandworm“ bezeichneten Gruppe an Orten auf der ganzen Welt sehe, die als politische, militärische oder wirtschaftliche Brennpunkte russischer Interessen gelten.
„Wir haben beobachtet, dass die Gruppe Zugriffs- und Spionageoperationen in ganz Nordamerika, Europa, dem Nahen Osten, Zentralasien und Lateinamerika durchführt“, sagten Mandiant-Forscher in dem Bericht.
„Angesichts einer Rekordzahl von Menschen, die im Jahr 2024 an nationalen Wahlen teilnehmen, erhöht Sandworms Geschichte der Versuche, sich in demokratische Prozesse einzumischen, die Schwere der Bedrohung, die die Gruppe kurzfristig darstellen könnte, noch weiter.“
Nach Angaben des FBI hat eine US-amerikanische Grand Jury vor fünf Jahren ein Dutzend russischer Militärgeheimdienstoffiziere wegen angeblicher Einmischung in die US-Präsidentschaftswahl 2016, die Donald Trump ins Weiße Haus brachte, angeklagt.
Trump kandidiert erneut für das Präsidentenamt, nachdem er 2020 die Wiederwahl verloren hatte.
Dem Mandiant-Bericht zufolge hat Sandworm wiederholt westliche Wahlsysteme und -institutionen ins Visier genommen, darunter auch solche in aktuellen und künftigen Mitgliedsländern der Nordatlantikpakt-Organisation.
Sandworm hat „versucht, in demokratische Prozesse in ausgewählten Ländern einzugreifen, indem es politisch sensible Informationen preisgab und Malware einsetzte, um auf Wahlsysteme zuzugreifen und Wahldaten falsch zu melden“, stellte Mandiant fest.
Die Gruppe etablierte sich als Russlands herausragende Cyber-Sabotageeinheit und wurde den Forschern zufolge vom Militär des Landes im Krieg gegen die Ukraine eingesetzt.
Sandworm wird vom russischen Militärgeheimdienst gefördert und ist „aktiv an der gesamten Bandbreite von Spionage-, Angriffs- und Einflussoperationen beteiligt“, sagte Mandiant.
„Wir gehen mit großer Zuversicht davon aus, dass (Sandworm) vom Kreml als flexibles Machtinstrument angesehen wird, das den weitreichenden nationalen Interessen und Ambitionen Russlands dienen kann, einschließlich der Bemühungen, demokratische Prozesse weltweit zu untergraben“, schlussfolgerten die Forscher.
Die Aktivitäten der Gruppe, wie der Versuch, Wahlen zu beeinflussen oder Vergeltungsmaßnahmen gegen internationale Sportorganisationen in Kontroversen um Doping unter Sportlern zu ergreifen, deuten darauf hin, dass „den nationalistischen Impulsen keine Grenzen gesetzt sind“, die Sandworms Agenda vorantreiben könnten, heißt es in dem Bericht.