Der ukrainische Sicherheitsdienst schließt eine mit dem Kreml verbundene Gruppe für Cyberkriminalität

Veröffentlicht am: 28. September 2022

Wochen nachdem die ukrainischen Behörden zwei Bot-Farmen geschlossen hatten, die zur Verbreitung von Desinformationen verwendet wurden, sagte der Sicherheitsdienst der Ukraine (SSU), er habe eine weitere Operation zur Cyberkriminalität eingestellt, die angeblich im Auftrag des Kreml gehandelt habe.

In der Ukraine ansässige Cyberkriminelle sollen angeblich die Social-Media-Konten der Opfer in der EU und der Ukraine gehackt haben, bevor sie sie an kremlfreundliche „Großhandels“-Propagandisten verkauft haben.

Laut SSU nutzten die Käufer „die erhaltenen Identifikationsdaten von ukrainischen und ausländischen Bürgern, um gefälschte ‚Nachrichten' von der Front zu verbreiten und Panik zu säen.

„Der Zweck solcher Manipulationen war eine groß angelegte Destabilisierung in mehreren Ländern“, fügte die Agentur in ihrem hinzu Pressemitteilung letzte Woche.

Während die Verdächtigen noch nicht namentlich identifiziert wurden, sagte die SSU, die Hacker hätten die Zugangsdaten an die Konten im Dark Web verkauft. Mit diesem Verkauf verdienten die Bedrohungsakteure rund 14 Millionen UAH (326,000 USD) durch elektronische Zahlungssysteme wie YooMoney, Qiwi und WebMoney, die alle in der Ukraine verboten sind.

Die Hacker haben angeblich auch die Kontrolle über etwa 30 Millionen Konten übernommen.

„Die Untersuchung ergab, dass die gehackten Konten angeblich im Namen der einfachen Bevölkerung verwendet wurden, um Desinformationen über die gesellschaftspolitische Situation in der Ukraine und der EU zu verbreiten“, sagte der SSU.

Darüber hinaus haben die in Lemberg ansässigen Bedrohungsakteure angeblich „spezielle Computerausrüstung in ihren Häusern installiert und mit bösartiger Software in die Konten anderer Personen eingebrochen“.

Die Strafverfolgungsbehörden fanden „Festplatten“ mit personenbezogenen Daten von Bürgern, zusammen mit Computerausrüstung, Mobiltelefonen, SIM-Karten und Flash-Laufwerken, die „Beweise für rechtswidrige Aktivitäten“ enthielten.

Der SSU gab die Namen oder Nummern der bei der Operation festgenommenen Besatzungsmitglieder nicht bekannt und fügte stattdessen hinzu, dass „die Ermittlungen noch andauern“.

Anfang dieses Monats die Cyber-Abteilung der SSU schließen zwei Bot-Farmen in Kiew und Odessa. Diese „Bot-Armee“ mit rund 7,000 Konten wurde eingesetzt, um schädliche Desinformationen zu verbreiten, die darauf abzielen, die Ukraine zu destabilisieren, die ukrainischen Verteidigungskräfte zu diskreditieren und die Invasion Russlands zu rechtfertigen.