Verfassungsschutzbericht 2010 - Baden-Württemberg

SPIONAGEABWEHR, GEHEIM- UND SABOTAGESCHUTZ
Elektronische Angriffe auf Ziele in Deutschland und anderen westlichen Staaten
mit mutmaßlichem – nachrichtendienstlichem – Ursprung in China waren auch
im Jahr 2010 eine besondere Herausforderung. Die Aussicht auf eine enorme
Datenausbeute, verbunden mit einem minimalen Entdeckungsrisiko, lässt es
für die Angreiferseite nach wie vor höchst verlockend erscheinen, aus sicherer
Entfernung in Computersysteme anderer Länder einzudringen.
5.1 TROJANERANGRIFF AUF ZIELE IN BADEN-WÜRTTEMBERG
So ist im Frühjahr 2010 erneut ein Trojanerangriff bekannt geworden, der seinen
Ursprung vermutlich in China hatte. Dabei wurden E-Mails mit einem trojanisierten
PDF-Dokument im Anhang an Adressaten in diversen Staaten weltweit
gerichtet, auch an Empfänger in Baden-Württemberg. Wie in vergleichbaren
Fällen der Vergangenheit wurde den Empfängern erneut ein scheinbar vertrauens -
würdiger Absender vorgespiegelt. Da außerdem ein unverfänglicher Mail-Betreff
gewählt worden war, fiel die Nachricht nicht weiter auf und wurde von zahl -
reichen Empfängern geöffnet. Aufgrund ihrer hochprofessionellen Konstruktion
wurde die Schadsoftware häufig nicht von gängigen Abwehrmechanismen entdeckt.
Die hiesigen Sicherheitsbehörden konnten die Angriffswelle allerdings
frühzeitig erkennen. Dadurch war es möglich, potenziell Betroffene unverzüglich
über die Bedrohung zu informieren und weiteren Schaden, zum Beispiel einen
ungewollten Informationsabfluss, zu verhindern.
5.2 CYBER-ANGRIFFE
Große Aufmerksamkeit haben 2010 die unter dem Schlagwort „Stuxnet“ bekannt
gewordenen Angriffe auf Computer in Produktionsanlagen und Kraftwerken
erfahren. In den Medien wurden diese zum Teil sogar als digitales Erstschlagsszenario
beschrieben. Der Stuxnet-Wurm dringt via USB-Stick und durch eine
bis zu diesem Zeitpunkt nicht geschlossene Sicherheitslücke in Windows-
Betriebssysteme ein. Über weitere Lücken kann er unbemerkt Steuerungsrechner
infizieren. Dieses Beispiel verdeutlicht die Anfälligkeit vermeintlich sicherer
Systeme – darunter auch deutsche Industrieanlagen.
295