Verfassungsschutzbericht 2011 (PDF, 6 MB, barrierefrei) - des ...

410
SPIONAGE UND SONSTIGE NACHRICHTENDIENSTLICHE AKTIVITÄTEN
Angriffe gegen
Stellen der G20
Maßnahmen der
Verfassungsschutz-
behörden
Zusätzlich werden seit dem Jahr 2009 gezielte und in großem
Umfang durchgeführte „Elektronische Angriffe“ auf Stellen der
G 20, d.h. der Gruppe der 20 wichtigsten Industrie­ und Schwellenländer,
erkannt. Diese Gruppe dient als Forum für Kooperationen
und Konsultationen in Fragen des internationalen
Finanzsystems und beschäftigt sich mit finanz­, wirtschafts­ und
energiepolitischen Sachfragen. Auch durch diese Angriffe sind
deutsche Regierungsbehörden betroffen.
Die hierbei eingesetzten E­Mails sind gleichermaßen professionell
und überzeugend gestaltet. Ansprache, Inhalt und der vermeintliche
Absender täuschen dem anvisierten Opfer eine authentische
E­Mail vor. Die Schadsoftware befindet sich typischerweise im
Anhang und wird nur in Ausnahmefällen von den gängigen
Virenschutzprogrammen erkannt. Aufgrund der Merkmale und
bestehender Parallelen zu den Angriffen auf das deutsche Regierungsnetz
wird der Ursprung auch dieser Angriffe Stellen in
China zugeordnet.
Bemerkenswert an den Angriffen gegen G 20­Stellen ist, dass
häufig hochrangige Personen gezielt über einen langen Zeitraum
immer wieder attackiert werden. Im Vorfeld von G 20­Gipfeltreffen
nehmen die Angriffe deutlich zu. Adressaten sind dann
insbesondere Mitarbeiter von Arbeitsgruppen, welche die
Gipfeltreffen vorbereiten. Kurz vor den Gipfeln ebben die Angriffe
wieder ab, um regelmäßig in der Vorbereitungszeit des nächsten
Meetings erneut aufzuflammen.
Inhaltlich beschäftigen sich diese E­Mails mit Sachfragen in
Zusammenhang mit der internationalen Finanzkrise. Auch der
im März 2011 bekannt gewordene „Elektronische Angriff“ auf
den Internationalen Währungsfonds (IWF) in New York ist in
diesem Zusammenhang zu sehen. Ganz offensichtlich versuchen
die Angreifer, zu allen mit der Finanzkrise in Zusammenhang
stehenden Themen Informationen zu erlangen, etwa solche zur
Euro­Schuldenkrise.
Wenn die Verfassungsschutzbehörden „Elektronische Angriffe“
mit mutmaßlichem nachrichtendienstlichem Hintergrund
erkennen, gehen sie auf die betroffenen Stellen zu, um über die
Gefahren dieser Attacken zu unterrichten und zu sensibilisieren.
Damit soll auch das Gespür dafür vermittelt werden, insgesamt