Justizministerium kontert Angriff einer russischen Militärgeheimdienst-Einheit auf US-Ziele

Justizministerium kontert Angriff einer russischen Militärgeheimdienst-Einheit auf US-Ziele

Verfasst von Kimberly Hayek über The Epoch Times (Hervorhebungen von uns),

Das Justizministerium und das FBI haben am Dienstag eine gerichtlich genehmigte technische Operation bekannt gegeben, um einen Teil eines Netzwerks von kleinen Büro- und Heimrouter-Netzwerken in den Vereinigten Staaten zu neutralisieren, die von einer Einheit des russischen Militärgeheimdienstes gekapert wurden.
Das Justizministerium in Washington am 11. März 2026. Madalina Kilroy/The Epoch Times

Die russische Militäreinheit 26165 – auch bekannt als APT28, Sofacy Group, Forest Blizzard, Pawn Storm, Fancy Bear und Sednit – ist Teil der Hauptnachrichtendienstverwaltung des Generalstabs Russlands und hat Router kompromittiert, um bösartige Domain Name System (DNS)-Hijacking-Operationen weltweit durchzuführen.

Sie zielten auf einzelne US-Militärangehörige, die US-Regierung und kritische Infrastrukturen ab, von denen die russische Regierung erwartete, Informationen zu gewinnen.

Der US-Staatsanwalt David Metcalf für den Eastern District of Pennsylvania sagte, dass kritische Daten gekapert worden seien.

„Angesichts der anhaltenden Aggression unserer staatlichen Gegner wird die US-Regierung ebenso aggressiv reagieren“, sagte Metcalf. „In Zusammenarbeit mit dem FBI und unseren Partnern auf der ganzen Welt sind wir bestrebt, solche Bedrohungen für die Cybersicherheit unserer Nation zu unterbinden und aufzudecken.“

Der stellvertretende Direktor Brett Leatherman von der Cyber-Division des FBI sagte, dass US- und globale Router kompromittiert worden seien und dass das FBI weiterhin seine Befugnisse nutzen werde, um staatlich unterstützte Akteure zu identifizieren und ihnen Kosten aufzuerlegen, die amerikanische Bürger ins Visier nehmen.

„Angesichts des Ausmaßes dieser Bedrohung reichte es nicht aus, Alarm zu schlagen“, sagte Leathernan. „Das FBI hat eine gerichtlich genehmigte Operation durchgeführt, um kompromittierte Router in den gesamten Vereinigten Staaten zu härten.“

Die FBI-Operation namens Operation Masquerade ist die jüngste US-Maßnahme zur Untergrabung anhaltender russischer staatlich unterstützter Cyberbedrohungen, die alltägliche Verbrauchergeräte ausnutzen.

Seit 2024 greifen GRU-Akteure bekannte Schwachstellen in TP-Link-Routern weltweit an, um Anmeldeinformationen für die Verwaltung zu stehlen. Sie erhielten dann unbefugten Zugriff auf Geräte und änderten deren Einstellungen, um DNS-Abfragen an von der GRU kontrollierte bösartige Resolver umzuleiten.

Die Akteure richteten automatisierte Filter ein, um hochwertigen Datenverkehr zu identifizieren, bevor sie ihn abfingen. Die bösartigen Resolver gaben betrügerische DNS-Einträge zurück, die wie legitime Dienste aussahen, einschließlich Microsoft Outlook Web Access.

Dies ermöglichte Man-in-the-Middle-Angriffe auf das, was die Opfer für verschlüsselten Netzwerkverkehr hielten. Die GRU konnte unverschlüsselte Passwörter, Authentifizierungstoken, E-Mails und andere sensible Daten von Geräten im lokalen Netzwerk des kompromittierten Routers abgreifen.

Die Operation umfasste technische Beiträge von Black Lotus Labs bei Lumen, Microsoft Threat Intelligence und MIT Lincoln Laboratory.

„Operation Masquerade wurde vom FBI Boston geleitet. Sie ist das jüngste Beispiel dafür, wie wir unser Heimatland vor Russlands GRU verteidigen, das Router von ahnungslosen Amerikanern in mehr als 23 Bundesstaaten zur Erpressung sensibler Regierungs-, Militär- und kritischer Infrastrukturinformationen missbraucht hat“, sagte der zuständige Sonderagent des FBI-Büros Boston, Ted E. Docks.

Er wies darauf hin, dass das FBI Spitzentechnologie eingesetzt und auf private Sektoren und internationale Partner zurückgegriffen habe, um die bösartige Aktivität zu bekämpfen und Router zu sanieren.

Gerichtsdokumente aus dem Fall, die im Eastern District of Pennsylvania eingereicht wurden, beschreiben, wie das FBI Befehle entwickelt und getestet hat, die nur an betroffene Router in den Vereinigten Staaten gesendet wurden.

Die Befehle enthüllten Beweise für GRU-Programme, setzten die DNS-Einstellungen der Geräte auf legitime Resolver von Internetdienstanbietern zurück und schlossen die ursprünglichen unbefugten Zugangspunkte. Die Firmware- und Hardwareeinstellungen von TP-Link-Routern bestätigten, dass die Operation die normale Routerfunktion nicht unterbrechen oder persönliche Daten von Benutzern sammeln würde.

Legitime Eigentümer können die Einstellungen durch ein Zurücksetzen auf die Werkseinstellungen mit der Hardware-Taste oder durch manuelle Wiederherstellung der Einstellungen über die Web-Oberfläche des Routers ändern.

Das FBI arbeitet auch mit Internetdienstanbietern zusammen, um betroffene Benutzer zu informieren.

Besitzern von Routern für kleine Büros und Heimbüros wird geraten, End-of-Life- oder End-of-Support-Geräte zu ersetzen, auf die neueste Firmware zu aktualisieren, zu überprüfen, ob die DNS-Resolver mit denen des Internetdienstanbieters übereinstimmen, und die Firewall-Regeln zu überprüfen, um unnötigen Fernzugriff zu verhindern.

Die GRU-Einheit 26165 war Gegenstand einer gemeinsamen Beratung im Mai 2025 der Cybersecurity and Infrastructure Security Agency sowie internationaler Partner, die beschrieb, wie die Einheit westliche Logistik- und Technologieunternehmen angriff, die Hilfe für die Ukraine lieferten. Die Kampagne, die bis ins Jahr 2022 zurückreicht, betraf Organisationen in 13 Nationen, darunter die Vereinigten Staaten, Deutschland und Frankreich.

Im April 2025 erklärten französische Beamte, eine Reihe von Hacking-Angriffen seit 2021 seien das Werk derselben GRU-Einheit gewesen.

„Der russische Militärgeheimdienst (GRU) setzt seit mehreren Jahren einen Cyber-Offensiv-Modus namens APT28 gegen Frankreich ein. Seit 2021 hat er rund 10 französische Unternehmen ins Visier genommen“, schrieb Jean-Noël Barrot, der französische Außenminister, auf der Social-Media-Plattform X.

Bei einer Störung im Februar 2024 hat das Justizministerium ein von der GRU kontrolliertes Botnetz zerschlagen, das Hunderte von Routern für kleine oder Heimbüros weltweit mit Malware angegriffen hatte. Das FBI verwendete dieselbe Malware, um gestohlene Daten zu kopieren und zu löschen, während es Firewall-Regeln änderte, um den Fernzugriff zu sperren.

Tyler Durden
Mi, 08.04.2026 - 17:40