Anonymous und die russische Invasion in der Ukraine

Anonymous , ein dezentralisiertes internationales Aktivisten- und Hacktivistenkollektiv , hat seit Februar 2022, dem Beginn des russischen Einmarsches in die Ukraine , zahlreiche Cyberoperationen gegen Russland durchgeführt .

Ab Ende 2021 beobachtete Anonymous den militärischen Aufmarsch an der russisch-ukrainischen Grenze und verbreitete daraufhin Friedenspläne zur Beendigung des Krieges im Donbass , indem verschiedene Websites, darunter die des UN-Netzwerks für Migration, des Chinesischen Polarforschungsinstituts , des Übereinkommens über die biologische Vielfalt und diverse chinesische Regierungswebsites , verunstaltet wurden . ^{[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ]}

In der Hacker-Kampagne mit dem Namen „Operation Samantha Smith“ – eine Anspielung auf die Kinder-Friedensaktivistin aus den 1980er-Jahren – forderten die Hacker ein Referendum in der Ukraine. Dabei sollte es um die Frage gehen, ob das Land dem inzwischen aufgelösten Minsker Protokoll folgen oder die von Separatisten kontrollierten Gebiete einer UN- Friedensverwaltung übergeben sollte . Ein zweites Referendum in den Separatistengebieten sollte die Wähler dann fragen lassen, ob sie sich mit der Ukraine wiedervereinigen, die Unabhängigkeit erlangen oder Russland beitreten wollen. Darüber hinaus forderten sie die Bildung einer „neutralen Gruppierung“ von Ländern „zwischen NATO und Russland“, der die Ukraine , Finnland , Belarus , Georgien , Armenien , Aserbaidschan und Moldau angehören sollten . Anonymous argumentierte, dieser sogenannte „neutrale Sicherheitsgürtel“ könne als Bündnis ähnlich der NATO oder der Organisation des Vertrags über kollektive Sicherheit (OVKS) dienen und als Schutzwall zwischen NATO- und OVKS-Staaten fungieren, um „Russlands Befürchtungen zu beschwichtigen, ohne dass die NATO ihr Gesicht verliert“. ^{[ 1 ] [ 2 ]}

Als die Situation eskalierte, drohten sie damit, industrielle Steuerungssysteme zu beschlagnahmen, und warnten Russland implizit: „Die alleinige Schuldige an einer Eskalation wird dieselbe sein, die sie mit Truppenaufmarsch, kindischen Drohungen und einer Welle unvernünftiger Ultimaten überhaupt erst begonnen hat.“ Weiterhin forderten sie die Vereinten Nationen auf, unverzüglich Friedenstruppen „zumindest auf der ukrainischen Seite der Frontlinie im Donbass “ gemäß UN-Resolution 337 (V) zu stationieren, um „weitere Provokationen“ jeglicher Seite zu verhindern. ^{[ 4 ]}

Nach der Anerkennung der Volksrepubliken Donezk und Luhansk durch Russland und in Übereinstimmung mit den Drohungen des Hackerkollektivs, industrielle Steuerungssysteme zu übernehmen, führten sie einen kleinen Hack an einem russischen Modbus- Gerät durch, den sie auf einer gehackten chinesischen Kulturwebsite bekannt gaben , obwohl Anonymous den Ort des Hacks zunächst unklar hielt.

Laut Anonymous handelte es sich bei dem Modbus-Gerät um einen Modicon M251-Logikcontroller von Schneider Electric . Man habe sich zuvor kooperativ verhalten, um Russland keinen Kriegsgrund zu liefern . Aufgrund der darauffolgenden russischen Invasion in der Ukraine wurde die Operation Samantha Smith jedoch vermutlich als Fehlschlag gewertet, woraufhin Anonymous als Vergeltung russische Websites und Systeme angriff. ^{[ 5 ]}

Am 25. Februar 2022 verkündeten mit Anonymous verbundene Twitter-Accounts den Start einer Cyberoperation gegen die Russische Föderation als Vergeltung für den von Präsident Wladimir Putin angeordneten Einmarsch in die Ukraine . Die Operation trug den Namen „OpRussia“. Die Gruppe legte später vorübergehend Websites wie RT.com und die Website des Verteidigungsministeriums sowie weitere staatliche Websites lahm. ^{[ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ]} Anonymous veröffentlichte außerdem 200 GB an E-Mails des belarussischen Waffenherstellers Tetraedr, der Russland bei der Invasion in der Ukraine logistisch unterstützt hatte. ^{[ 11 ]} Anonymous hackte sich zudem in russische Fernsehsender ein und spielte ukrainische Musik ^{[ 12 ]} sowie unzensierte Nachrichten über die Ereignisse in der Ukraine. ^{[ 13 ]}

Sie hackten die Website des russischen Zentrums für Denkmalschutz (memorials.tomsk.ru) und luden drei Seiten mit Verunstaltung hoch, die in den blauen und gelben Farben der ukrainischen Flagge gehalten waren . Auf der ersten Seite befanden sich das Standard-Logo von Anonymous, ein Musikvideo des Mandopop-Songs „ Fragile “, eine kurze Ankündigung, dass die Operation Samantha Smith in die Operation Russland und Operation Ukraine umgewandelt wurde, mit der Warnung „Wir werden tun, was wir tun müssen“ nach der russischen Militärinvasion, sowie ein Foto des ukrainischen Revolutionärs Nestor Machno . ^{[ 14 ]}

Im Zuge ihrer Drohungen während der Operation Samantha Smith hatte Anonymous auch eine chinesische SIMATIC- SPS sowie zwei russische Modbus- Geräte gehackt. Auf der verunstalteten Website erschienen Memes der Social-Networking-Website Reddit , darunter ein Bild des russischen Präsidenten Wladimir Putin mit starkem Make-up vor einem Regenbogenhintergrund, zusammen mit einer Reihe eingebetteter Reddit-Beiträge, die Nutzer dazu aufriefen, darüber abzustimmen, welche Teile Russlands die Unabhängigkeit erklären sollten . Weiterhin waren auf der gehackten Website die ukrainische Nationalhymne , das ukrainische Wappen und eine Karte zu sehen, die offenbar Pläne der Kuomintang für eine Invasion Chinas und der Sowjetunion darstellte . ^{[ 14 ]}

Auf der zweiten von Anonymous auf memorials.tomsk.ru hochgeladenen Seite wurden Fotos und Namen verstorbener Passagiere des Malaysia-Airlines-Flugs 17 gezeigt. Auf der dritten Seite erschienen das Anonymous-Logo, die Guy-Fawkes-Maske und ein Video, das die Zirkusmelodie „ Einzug der Gladiatoren “ zehn Stunden lang in Dauerschleife abspielte. In einem Interview betonte der Sprecher des Hackerkollektivs: „Anonymous ist keine Gruppe, kein Land, sondern eine formlose Idee. Sie ist fließend wie Luft, wie Wasser, wie alles andere. Anonymous hat seit seiner Gründung nie Beschränkungen auferlegt, die besagen, dass nur Homo sapiens dazugehören können.“ Gleichzeitig drohte er, dass weitere Cyberangriffe „durch Russlands anhaltendes Versäumnis, die territoriale Aggression als Relikt finsterer Zeiten anzuerkennen, ausgelöst werden.“ ^{[ 14 ]}

Neben der Veröffentlichung der trotzigen Rede des ukrainischen Präsidenten Wolodymyr Selenskyj gegen die Invasion und eines Videos, das die Bildung einer neutralen Staatengruppe zwischen NATO und Russland forderte, auf memorials.tomsk.ru, gab Anonymous bekannt, ein russisches Linux- Terminal und ein Gaskontrollsystem in Nordossetien gehackt zu haben . Sie erklärten, beinahe eine Explosion im Gaskontrollsystem verursacht zu haben, die jedoch durch das schnelle Eingreifen eines Mitarbeiters verhindert worden sei. Das Hackerkollektiv fügte dem Gaskontrollsystem außerdem mehrere Hashtags und Slogans hinzu, darunter „SlavaUkraini“, „#OpRussia“, „Putin #EpikFail“ und „/r/opukraine“. ^{[ 15 ]}

Anonymous wird auch für das Hacken mehrerer russischer Staatsfernsehsender verantwortlich gemacht; zahlreiche Nutzer auf Twitter und TikTok luden Videos hoch, die Sender zeigten, auf denen ukrainische Musik gespielt und pro-ukrainische Bilder, Flaggen und Symbole eingeblendet wurden. ^{[ 16 ]} Darüber hinaus hackten sie russische Fernsehsender, um Aufnahmen des Krieges in der Ukraine auszustrahlen, und Systeme, die mutmaßlich mit der russischen Raumfahrtbehörde Roskosmos in Verbindung stehen, wo sie deren Website verunstalteten und Missionsdateien veröffentlichten. ^{[ 17 ] [ 18 ] [ 19 ]}

Eine mutmaßlich Wladimir Putin gehörende Yacht wurde Berichten zufolge von der Gruppe gehackt. Dabei änderten sie ihr Rufzeichen in „FCKPTN“ und gaben als Ziel „Hölle“ an. Außerdem verbreiteten sie über ein gehacktes russisches Militärradio ein Trollbild . ^{[ 20 ] [ 21 ]}

Mindestens 2.500 russische und belarussische Ziele wurden Berichten zufolge von Anonymous gehackt. Darunter befanden sich mehr als 300 Websites russischer Regierungsbehörden, staatlicher Medien und Banken sowie Websites führender belarussischer Banken wie der Belarusbank , der Priorbank und der Belinvestbank . Darüber hinaus hackten sie auch eine Website der tschetschenischen Regionalregierung. Sie warnten außerdem: „Wenn die Dinge so weitergehen wie in den letzten Tagen, werden wir den Cyberkrieg ausweiten und unsere Maßnahmen massiv verstärken. Dies ist die letzte Warnung an die gesamte russische Regierung. Legt euch nicht mit Anonymous an.“ ^{[ 22 ] [ 23 ]}

Über 400 russische Kameras wurden von Anonymous gehackt und mit Anti-Putin-Botschaften wie „Putin tötet Kinder“ versehen. Die Live-Bilder einiger Kameras wurden auf der Website behindenemylines.live veröffentlicht. Dort erklärt Anonymous, die Hacks seien eine Botschaft an Russland, dass es „einen hohen Preis für die schändliche Entscheidung des Diktators Putin zahlen muss, die unabhängige Ukraine mit Streitkräften anzugreifen“. Anonymous behauptet, Sanktionen gegen Russland würden zum Zusammenbruch des Staates führen und für die russische Bevölkerung schlimmere Folgen haben als die Oligarchie . Weiterhin erklärt Anonymous, 150 Millionen Russen wüssten nicht die Wahrheit über die Ursachen und den Verlauf des Krieges in der Ukraine und würden stattdessen mit Kreml-Propaganda gefüttert. Die Hacks dienten dazu, „Informationen an die russische Bevölkerung zu verbreiten“ und könnten gleichzeitig als Aufklärungsinstrument für die Ukraine dienen. Abschließend wendet sich Anonymous direkt an die Russen: „Wir wollen euch nur wissen lassen, dass ihr von Staatspropaganda einer Gehirnwäsche unterzogen werdet und dass der Kreml und Putin euch belügen.“ Darüber hinaus betonten sie, dass „die Ukraine nicht von Nazis kontrolliert wird “ und das ukrainische Volk daher „keine Befreiung braucht“, während sie zu einem Volksaufstand aufriefen und versprachen, Unterstützung aus dem Rest der Welt zu erhalten. ^{[ 24 ]}

Als Reaktion auf die Übernahme des ukrainischen Atomkraftwerks Saporischschja durch Russland verunstaltete Anonymous die Website von Rosatom und erlangte Zugriff auf Gigabytes an Daten, die sie veröffentlichen wollten. Darüber hinaus hackten sie Drucker in Russland, um Botschaften gegen Propaganda zu verbreiten. ^{[ 25 ] [ 26 ] [ 27 ]}

Im Nachgang des Massakers von Bucha veröffentlichte das Hackerkollektiv die persönlichen Daten von 120.000 russischen Soldaten in der Ukraine. ^{[ 28 ]}

• 7. März 2022: Die Anonymous-Aktivisten DepaixPorteur und TheWarriorPoetz gaben auf Twitter ^{[ 29 ]} bekannt , dass sie 400 russische Überwachungskameras gehackt und die Aufnahmen auf einer Website veröffentlicht hätten. ^{[ 30 ]} Sie nannten diese Operation „Russian Camera Dump“. ^{[ 29 ]}

• Der 9. Mai 2022 ist der Tag des Sieges in Russland . Die Videoplattform RuTube wurde durch Cyberangriffe lahmgelegt, zu denen sich Anonymous später bekannte. Darüber hinaus soll die mit Anonymous verbundene Hacktivistengruppe Network Battalion 65 (NB65) den russischen Zahlungsdienstleister Qiwi gehackt haben . Insgesamt wurden 10,5 Terabyte an Daten, darunter Transaktionsdaten und Kreditkarteninformationen von Kunden, gestohlen. Qiwi wurde zudem mit Ransomware infiziert , und es wurde gedroht, weitere Kundendaten zu veröffentlichen. ^{[ 31 ] [ 32 ]}

• Am 1. September 2022 wurde der russische Taxidienst Yandex Taxi gehackt. Dutzende Fahrzeuge wurden zu einem bestimmten Ort geschickt, was zu einem bis zu dreistündigen Stau führte. Anonymous bekannte sich kurz darauf zu dem Hack. ^{[ 33 ]}

Nachfolgend eine Liste von Hacking-Vorfällen, die zur Offenlegung gestohlener Informationen durch Distributed Denial of Secrets (DDoSecrets) führten.

• 10. März 2022: Anonymous bekannte sich zum Diebstahl und zur Veröffentlichung von 820 GB ^{[ 34 ]} Dokumenten von Roskomnadzor . ^{[ 35 ] [ 36 ]} Die Veröffentlichung erfolgte durch DDoSecrets . ^{[ 36 ] [ 37 ] [ 38 ]} DDoSecrets schrieb: „Dieser Datensatz wurde im Vorfeld, während oder nach einem Cyberkrieg oder hybriden Krieg veröffentlicht. Daher besteht ein erhöhtes Risiko für Schadsoftware, eigennützige Motive, veränderte oder eingeschleuste Daten sowie für False-Flag-Operationen/falsche Identitäten. Wir bitten daher Leser, Forscher und Journalisten, besonders vorsichtig mit den Daten umzugehen.“ ^{[ 38 ]} Die Veröffentlichung enthüllte ein neues Online-Überwachungssystem, das Antikriegsstimmung und andere „Bedrohungen“ für die Stabilität Russlands und das Putin-Regime erfasst. ^{[ 39 ]}

• 25. März 2022: DDoSecrets veröffentlichte 22,5 Gigabyte an E-Mails, die angeblich von der Zentralbank Russlands stammen und mutmaßlich von dem Anonymous-Aktivisten Thblckrbbtworld gehackt wurden. ^{[ 40 ]}

• 29. März 2022: DDoSecrets veröffentlichte 2,4 Gigabyte an E-Mails von RostProekt, einem russischen Bauunternehmen, das vom Anonymous-Aktivisten DepaixPorteur gehackt worden war. Der Hack wurde als „Feier“ der Eröffnung des inzwischen eingestellten Leak-Portals AnonymousLeaks bezeichnet, einer Plattform, die ausschließlich Leaks des Anonymous-Kollektivs veröffentlichte. ^{[ 41 ]}

• 1. April 2022: DDoSecrets veröffentlichte 79.000 E-Mails von Transneft, das von Anonymous gehackt wurde. ^{[ 42 ]}

• 2. April 2022: DDoSecrets veröffentlichte 200.000 E-Mails von Capital Legal Services, das vom Anonymous-Aktivisten Wh1t3Sh4d0w gehackt wurde. ^{[ 43 ]}

• 4. April 2022: DDoSecrets veröffentlichte mehr als 900.000 E-Mails der Allrussischen Staatlichen Fernseh- und Rundfunkgesellschaft (VGTRK), die von der mit Anonymous verbundenen Gruppe NB65 gehackt wurden. ^{[ 44 ]}

• 7. April 2022: DDoSecrets veröffentlichte 100.000 E-Mails von Aerogas, das von Anonymous gehackt wurde. ^{[ 45 ]}

• 11. April 2022: DDoSecrets veröffentlichte 230.000 E-Mails der Stadtverwaltung von Blagoweschtschensk , die von Anonymous gehackt wurde. ^{[ 46 ]}

• 12. April 2022: DDoSecrets veröffentlichte 446 GB Daten des russischen Kulturministeriums . ^{[ 46 ]}

• 13. April 2022: DDoSecrets veröffentlichte rund 495.000 E-Mails von Technotec, das von Anonymous gehackt wurde. ^{[ 47 ]}

• 15. April 2022: DDoSecrets veröffentlichte rund 400 Gigabyte an E-Mails von Continent Express, einem russischen Reisebüro, das von der mit Anonymous verbundenen Gruppe NB65 gehackt wurde. ^{[ 48 ]}

• 18. April 2022: DDoSecrets veröffentlichte 222 Gigabyte an E-Mails, Dateien und Entschlüsselungsschlüsseln von Gazregion, das etwa zur gleichen Zeit von drei verschiedenen Quellen gehackt wurde, darunter der Anonymous-Akteur DepaixPorteur, das mit Anonymous verbundene NB65 und ein ungenannter Akteur. ^{[ 49 ]}

• 19. April 2022: DDoSecrets veröffentlichte 15.600 E-Mails der GUOV i GS – Generaldirektion für Truppen und Zivilbau , die vom Anonymous-Aktivisten DepaixPorteur gehackt wurde. ^{[ 50 ]}

• 20. April 2022: DDoSecrets veröffentlichte 250.000 E-Mails von Worldwide Invest, das von Anonymous gehackt wurde. ^{[ 51 ]}

• 20. April 2022: DDoSecrets veröffentlichte 426.000 E-Mails von Worldwide Invest, das von Anonymous gehackt wurde. ^{[ 52 ]}

• 22. April 2022: DDoSecrets veröffentlichte 365.000 E-Mails von Accent Capital, das von Anonymous gehackt wurde. ^{[ 53 ]}

• 25. April 2022: DDoSecrets veröffentlichte fast 1.100.000 E-Mails von ALET/АЛЕТ, das von Anonymous gehackt wurde. ^{[ 54 ]}

• 5. Mai 2022: DDoSecrets veröffentlichte rund 480 Gigabyte an Dateien, E-Mails und Disk-Images von CorpMSP, das von der Anonymous-nahen Gruppe NB65 gehackt wurde. ^{[ 55 ]}

• 11. Mai 2022: DDoSecrets veröffentlichte über 466 Gigabyte an E-Mails des Nikolai M. Knipovich Polar Research Institute of Marine Fisheries and Oceanography (PINRO), das von den Anonymous-Aktivisten DepaixPorteur und B00daMooda gehackt wurde. ^{[ 56 ]}

• 12. Mai 2022: DDoSecrets veröffentlichte über 7.000 E-Mails der Stadtverwaltung von Achinsk , die von Anonymous gehackt wurde. ^{[ 57 ]}

• 13. Mai 2022: DDoSecrets veröffentlichte 116.500 E-Mails von SOCAR Energoresource, das von Anonymous gehackt wurde. ^{[ 58 ]}

• 30. Mai 2022: DDoSecrets veröffentlichte mehr als 184 Gigabyte an E-Mails der Metprom Group LLC, die von den Anonymous-Aktivisten DepaixPorteur, B00daMooda und Wh1t3Sh4d0w gehackt wurde. ^{[ 59 ]}

• 1. Juni 2022: DDoSecrets veröffentlichte mehr als 1.000.000 E-Mails von Vyberi Radio, das von Anonymous gehackt worden war. ^{[ 60 ]}

• 3. Juni 2022: DDoSecrets veröffentlichte 1 Terabyte an Daten, darunter Millionen von Dateien wie E-Mails, Gerichtsakten, Kundendaten, vertrauliche Daten, Fotos, Videos, Zahlungsinformationen und mehr von Rustam Kurmaev and Partners (RKPLaw), das von den Anonymous-Aktivisten DepaixPorteur und B00daMooda gehackt worden war. ^{[ 61 ] [ 62 ] [ 63 ]}

• Cyberkriegsführung
• Kriegsführung der vierten Generation
• Informationskriegsführung