Mithilfe von hunderten WLAN-Routern haben staatliche Hacker*innen aus Russland in Deutschland Spionage betrieben. In einer breit angelegten Mission konnten Expert*innen nun gegen die Bedrohungslage vorgehen. Und gerade deshalb solltest du wissen, wie du dich vor künftigen Angriffen schützen kannst.

Einheit 26165 nutzt WLAN-Router zur Spionage

Hinter dem Spionagenetzwerk steckt aktuellen Erkenntnissen zufolge die Einheit 26165 des russischen Militärgeheimdienstes (GRU). Mit hoher Wahrscheinlichkeit hast du bereits von diesem Zusammenschluss aus staatlichen Hacker*innen gehört. Doch kennst du sie aus vergangener Berichterstattung womöglich unter folgenden Namen:

Fancy Bear
Sofacy Group
Pawn Storm
Sednit
APT28

Hinter all diesen Bezeichnungen steckt jedoch dieselbe Gruppierung, die seit 2004 aktiv ist und mit der russischen Invasion in die Ukraine auch Deutschland vermehrt im Visier hatte. So gelang es der Einheit 26165 mithilfe von infiltrierten WLAN-Routern ein ganzes Spionage-Netzwerk hierzulande zu errichten.

Groß angelegte Mission lässt Netzwerk verstummen

Unter Leitung eines amerikanischen Teams gelang es nun mehreren deutschen Behörden gegen die anhaltende Bedrohung vorzugehen. Im Januar 2024 schaltete man das WLAN-Router-Netzwerk, welches der russischen Spionage diente, ab.

„Wir wissen, welche Instrumente Putins Verbrecherregime einsetzt“, zitiert der Spiegel die Bundesinnenministerin Nancy Faeser (SPD). „Unser Handeln zeigt, wie ernst die Bedrohungslage durch russische Cyberangriffe ist – aber auch, wie wir uns gegen diese Bedrohungen wappnen.“

In einer Meldung des US-amerikanischen Verteidigungsministeriums heißt es, dass insgesamt hunderte WLAN-Router für das sogenannte Botnet verwenden wurden. Zuvor mussten die Geräte mit entsprechender Schadsoftware infiziert werden. Als Köder können dazu unseriöse Webseiten, Anwendungen oder Werbeanzeigen gedient haben.

Tipps für mehr Sicherheit im Netz

Nun können die WLAN-Router nicht mehr zur russischen Spionage genutzt werden. Das Botnet ist verstummt. Nichtsdestotrotz solltest du dir darüber im Klaren sein, dass derlei Angriffe auch in Zukunft noch vorkommen können. Eine durchdachte Cyberhygiene ist daher das A und O. Befolge dazu unter anderem diese Tipps:

Update veraltete Software: Auch wenn es lästig ist, solltest du Sicherheitsupdates schnell installieren. Ein aktuelles Windows-Update schließt beispielsweise mehr als 70 Sicherheitslücken.
Tausche veraltete Geräte aus: Irgendwann erhalten WLAN-Router, Handys und Co. keine Sicherheitsupdates mehr. In der Regel endet der Support nach drei bis fünf Jahren. Dann solltest du entsprechende Geräte durch neue ersetzen.
Vorsicht ist besser als Nachsicht: Gerade bei aggressiver Werbung, drängenden E-Mails und unbekannten Telefonnummern, solltest du stets Misstrauen walten lassen. Betrüger*innen geben sich gern als offizielle Firmen oder gar Behörden aus, um dir wertvolle Daten zu entlocken. Ein Telefonbetrug klont sogar die Stimmen deiner Liebsten, um dich in die Falle zu locken.

Quelle: Spiegel, Office Of Public Affairs, eigene Recherche

Seit dem 24. Februar 2022 herrscht Krieg in der Ukraine. Hier kannst du den Betroffenen helfen.