Cyberangriffe aus Pakistan und Bangladesch: Bedrohung für Indiens digitale Infrastruktur

MÜNCHEN (IT BOLTWISE) – In den letzten Wochen haben Hackergruppen aus Pakistan und Bangladesch verstärkt versucht, indische Websites anzugreifen und sensible Daten zu stehlen. Diese Angriffe sind Teil einer größeren Cyberkriegsführung, die sich gegen die kritische Infrastruktur Indiens richtet.

In einer zunehmend digitalisierten Welt sind Cyberangriffe zu einer ernsthaften Bedrohung für nationale Infrastrukturen geworden. Jüngste Berichte zeigen, dass Hackergruppen aus Pakistan und Bangladesch gezielte Angriffe auf indische Websites durchgeführt haben. Diese Angriffe, die sowohl von staatlichen als auch nicht-staatlichen Akteuren ausgehen, zielen darauf ab, die digitale Sicherheit Indiens zu untergraben.

Zu den identifizierten Gruppen gehören die Islamic Hacker Army aus dem Irak, Team Azrael-Angel of Death aus Palästina sowie mehrere Gruppen aus Pakistan und Bangladesch. Diese Gruppen behaupten, in der Lage zu sein, Websites zu defacen und sensible Daten von indischen Regierungs- und Privatorganisationen zu stehlen. Sicherheitsforscher von CloudSEK haben jedoch festgestellt, dass viele dieser Behauptungen übertrieben oder sogar gefälscht sind.

Ein Beispiel ist die Behauptung der bangladeschischen Gruppe Sylhet Gang SG, 247 GB Daten vom Nationalen Informatikzentrum Indiens exfiltriert zu haben. Eine Analyse ergab jedoch, dass es sich dabei lediglich um öffentlich zugängliche Marketingmaterialien handelte. Ähnlich verhält es sich mit der Gruppe Team Azrael-Angel Of Death, die behauptete, eine Million Bürgerdaten von der Wahlkommission gestohlen zu haben, was sich als recycelte Daten aus einem früheren Leak herausstellte.

Die Maharashtra Cyber Police hat in einem Bericht mit dem Titel „Road of Sindoor“ die Cyberkriegsführung durch pakistanische Hackergruppen detailliert beschrieben. Diese Gruppen haben über 1,5 Millionen Cyberangriffe auf kritische Infrastruktur-Websites in Indien gestartet, von denen jedoch nur 150 erfolgreich waren. Die Angriffe umfassen Malware-Kampagnen, Distributed Denial-of-Service (DDoS)-Angriffe und GPS-Spoofing.

Ein besonderes Augenmerk liegt auf der Gruppe APT36, auch bekannt als Transparent Tribe, die Informationen von indischen Mobilnutzern ausspioniert. Diese Gruppe nutzt Malware-Payloads wie AllaKore und Crimson RATs, um umfassende Fernsteuerung und ungehinderten Zugriff auf infizierte Systeme zu erlangen. Diese Bedrohung wird von Sicherheitsexperten als besonders ernst angesehen.

Zusätzlich zu den direkten Angriffen betreiben diese Gruppen auch Desinformationskampagnen. Sie verbreiten falsche Informationen über angebliche Angriffe auf das indische Bankensystem oder behaupten, landesweite Stromausfälle verursacht zu haben. Diese falschen Narrative sollen die nationale Stimmung ausnutzen und persönliche Daten oder finanzielle Details stehlen.

Die Bedrohung durch Cyberangriffe aus Pakistan und Bangladesch zeigt, wie wichtig es ist, die digitale Sicherheit zu stärken und sich gegen solche Angriffe zu wappnen. Die Zusammenarbeit zwischen Sicherheitsfirmen und staatlichen Stellen ist entscheidend, um die Integrität der digitalen Infrastruktur zu gewährleisten und die Verbreitung von Desinformationen zu verhindern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!