Ein beunruhigendes Szenario zeigt sich in den neuesten Erkenntnissen von Sicherheitsforschern: Eine coordinated Spionage-Kampagne mit chinesischem Hintergrund hat europäische Netzwerk-Infrastruktur ins Visier genommen. Die Angreifer setzten dabei auf Lightspy, eine hochentwickelte Spyware, die speziell auf Router abzielt.
Die Besonderheit dieses Falles liegt in der Aufdeckung selbst. Den Forschern gelang es, die Angreifer bis zu einem chinesischen Unternehmen zurückzuverfolgen. Ein ungewöhnlicher Fehler führte letztlich zur Entlarvung: Die Täter offenbarten sich durch eine alltägliche, aber fahrlässige Aktivität im Internet, nämlich eine KFC-Bestellung, die ihre Identität und ihren Standort preisgab.
Router sind ideale Angriffsziele, denn sie sitzen im Zentrum jeder Netzwerk-Infrastruktur. Wer einen Router kompromittiert, kann den gesamten Datenfluss überwachen, abfangen oder manipulieren. Der auf Routern installierte Malware kann Netzwerk-Traffic mitlesen, Passwörter abgreifen, Man-in-the-Middle-Attacken durchführen oder weitere Schadsoftware verbreiten. Dies ist besonders kritisch für Unternehmen und Behörden.
Für kleine und mittlere Unternehmen in der Schweiz ergibt sich aus dieser Meldung ein wichtiger praktischer Hinweis: Router sollten niemals mit Standard-Passwörtern betrieben werden, sollten regelmässig mit aktuellen Firmware-Updates versorgt werden, und ihre administrativen Zugänge sollten streng limitiert sein. Zudem hilft ein aufmerksames Netzwerk-Monitoring dabei, ungewöhnliche Aktivitäten früh zu erkennen.
Diese Kampagne unterstreicht auch die geopolitischen Dimensionen der Cybersicherheit. Nicht alle Bedrohungen stammen von opportunistischen Hackern; einige sind Ausdruck von staatlicher oder staatsnaher Spionage. Unternehmen sollten ihre Sicherheitsvorkehrungen entsprechend dieser Realität dimensionieren und professionelle Sicherheitspartner einbeziehen, wenn sie kritische Infrastruktur schützen müssen.