Chinesische Firmen und ihre Rolle im Cyber-Ökosystem

PEKING / LONDON (IT BOLTWISE) – Die Verflechtung von Technologieunternehmen mit staatlich geförderten Hackergruppen in China wirft ein neues Licht auf die komplexe Welt der Cyberkriminalität. Jüngste Berichte zeigen, dass chinesische Firmen, die mit der Hackergruppe Silk Typhoon in Verbindung stehen, über ein Dutzend Patente für Cyber-Spionage-Tools angemeldet haben.

Die Enthüllungen über die Verbindungen zwischen chinesischen Technologieunternehmen und der Hackergruppe Silk Typhoon, auch bekannt als Hafnium, haben die Diskussion über die Rolle von Unternehmen im staatlich geförderten Cyber-Ökosystem neu entfacht. Diese Firmen haben über ein Dutzend Patente für Technologien angemeldet, die für Cyber-Spionage genutzt werden können, darunter Tools zur forensischen Analyse und zum Eindringen in Systeme. Diese Patente decken ein breites Spektrum an Fähigkeiten ab, von der verschlüsselten Datensammlung über Apple-Geräte bis hin zum Fernzugriff auf Router und Smart-Home-Geräte.

Die Forschung von SentinelOne, die kürzlich veröffentlicht wurde, hebt hervor, wie wichtig es ist, nicht nur die Individuen hinter Cyberangriffen zu identifizieren, sondern auch die Unternehmen, für die sie arbeiten. Diese Unternehmen verfügen über Fähigkeiten, die die Initiativen staatlicher Stellen, wie des chinesischen Ministeriums für Staatssicherheit (MSS), unterstützen. Die Erkenntnisse bauen auf einer Anklage des US-Justizministeriums aus dem Jahr 2025 auf, in der zwei Personen beschuldigt werden, im Auftrag des MSS eine weitreichende Ausbeutungskampagne gegen Microsoft Exchange Server orchestriert zu haben.

Interessanterweise wurde festgestellt, dass eine der involvierten Firmen, Shanghai Powerock Network Co. Ltd., kurz nach der Bekanntmachung der Vorwürfe gegen China im Jahr 2021 ihre Geschäftstätigkeit eingestellt hat. Dies wirft Fragen über die Transparenz und die Absichten solcher Unternehmen auf. Ein weiteres Unternehmen, Shanghai Firetech Information Science and Technology Company, Ltd., wird beschuldigt, direkt mit dem MSS zusammengearbeitet zu haben, um spezifische Aufgaben zu erfüllen, die von den Sicherheitsbehörden vorgegeben wurden.

Die Untersuchung zeigt auch, dass Shanghai Firetech und andere verbundene Unternehmen Patente für Technologien angemeldet haben, die es ermöglichen, Beweise von Apple-Geräten, Routern und anderen Verteidigungseinrichtungen zu sammeln. Diese Technologien könnten auch für Operationen genutzt werden, die einen engen Zugang zu Personen von Interesse erfordern. Die Vielzahl der von Shanghai Firetech kontrollierten Werkzeuge übersteigt die öffentlich Hafnium und Silk Typhoon zugeschriebenen Fähigkeiten.

Diese Entwicklungen werfen ein Schlaglicht auf die komplexe Struktur von Cyberangriffen, bei denen staatliche Stellen und private Unternehmen eng zusammenarbeiten. Die Offenlegung solcher Verbindungen ist entscheidend, um die Bedrohung durch Cyberkriminalität besser zu verstehen und geeignete Gegenmaßnahmen zu entwickeln. Die Erkenntnisse unterstreichen die Notwendigkeit einer verstärkten internationalen Zusammenarbeit und Regulierung, um die Sicherheit im digitalen Raum zu gewährleisten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!