Hacker drangen kurz vor der Invasion in die Ukraine erfolgreich in 21 US-amerikanische LNG-Produzenten ein

Mitte Februar verschafften sich Hacker Zugang zu Computern, die aktuellen und ehemaligen Mitarbeitern von fast zwei Dutzend großen Erdgaslieferanten und -exporteuren gehörten, darunter auch Chevron Corp., Cheniere Energy Inc. und Kinder Morgan Inc., laut Untersuchungen, die exklusiv mit Bloomberg News geteilt wurden.

Die Angriffe zielten auf Unternehmen ab, die an der Produktion von verflüssigtem Erdgas (LNG) beteiligt sind, und sie waren die erste Stufe bei den Bemühungen, einen zunehmend kritischen Sektor der Energieindustrie zu infiltrieren, so Gene Yoo, Chief Executive Officer von Los Angeles Resecurity Inc., der die Operation entdeckte. Sie ereigneten sich am Vorabend der russischen Invasion in der Ukraine, als die Energiemärkte bereits von knappen Lieferungen gebeutelt wurden.

Die Untersuchung von Resecurity begann im vergangenen Monat, als die Forscher des Unternehmens eine kleine Anzahl von Hackern entdeckten, darunter einen, der mit einer Angriffswelle gegen europäische Organisationen im Jahr 2018 in Verbindung stand Microsoft Corp. Strontium zugeschrieben, der Spitzname des Unternehmens für eine Hacking-Gruppe, die mit dem russischen Militärgeheimdienst GRU in Verbindung steht.

Die Hacker wollten im Dark Web einen Höchstbetrag für den Zugriff auf PCs bezahlen, die Arbeitern großer Erdgasunternehmen in den USA gehörten und die als Hintertür zu Unternehmensnetzwerken genutzt wurden, sagte Yoo. Die Forscher lokalisierten die Server der Hacker und fanden eine Schwachstelle in der Software, die es ihnen ermöglichte, Dateien von den Maschinen zu erhalten und zu sehen, was die Angreifer bereits getan hatten, sagte Yoo.

Einige dieser Dateien wurden mit Bloomberg geteilt und bieten einen seltenen Einblick in eine Live-Hacking-Operation. Sie zeigen, dass sich die Angreifer in einem zweiwöchigen Blitzangriff im Februar Zugang zu mehr als 100 Computern verschafften, die aktuellen und ehemaligen Mitarbeitern von 21 großen Energieunternehmen gehörten. In einigen Fällen haben die Hacker die Zielcomputer selbst kompromittiert, und in anderen haben sie Zugang zu bestimmten Computern gekauft, die bereits von anderen infiziert wurden, und dafür bis zu 15,000 US-Dollar geboten, sagte Yoo.

Das Motiv der Operation ist nicht bekannt, aber der Zeitpunkt fällt mit umfassenderen Veränderungen in der Energieindustrie zusammen, die durch Russlands Krieg beschleunigt wurden. Yoo sagte, er glaube, dass der Angriff von staatlich geförderten Hackern ausgeführt wurde, lehnte es jedoch ab, weiter zu spekulieren.

Yoo beschrieb die Aktionen der Hacker als „Vorpositionierung“ oder die Nutzung der gehackten Maschinen als Sprungbrett in geschützte Unternehmensnetzwerke. Für diese Art von Betrieb können Computer ehemaliger Mitarbeiter genauso wertvoll sein wie die von aktuellen Mitarbeitern, da viele Unternehmen langsam sind oder den Fernzugriff nicht sperren, wenn jemand geht, sagte er.

LNG ist eine Form von supergekühltem Kraftstoff, der per Tankschiff fast überall auf der Welt verschifft werden kann. Die Nachfrage ist gestiegen in den letzten Monaten inmitten knapper Kraftstoffvorräte im Winter und der Vorbereitung der russischen Invasion in der Ukraine am 24. Februar, die den Energiemarkt durcheinander gebracht und Deutschland und andere europäische Länder, die von russischem Gas abhängig sind, dazu gebracht hat Alternativen suchen. In den Monaten vor der Invasion wurden die USA zur Weltmacht Top-Lieferant von LNG, und fast zwei von drei Ladungen, die von seinen Küsten aus segelten, gingen in das erdgashungrige Europa.

Deutschland, Europas größter Erdgasmarkt, sagte als Reaktion auf die russische Invasion, dass es den Bau von zwei LNG-Importterminals vorantreibt. Dies ist eine große Änderung, da es das erste Mal ist, dass Deutschland LNG importiert. Deutschland auch stoppte den Zertifizierungsprozess der Pipeline Nord Stream 2, einem System von Erdgaspipelines aus Russland, das fertiggestellt, aber noch nicht in Betrieb ist.

Lesen Sie mehr: Deutschland will LNG im Wert von 1.7 Milliarden US-Dollar kaufen, da der Krieg die Versorgung bedroht

Es ist nicht klar, ob die Angriffe in direktem Zusammenhang mit der Invasion in der Ukraine stehen, aber Resecurity sagte, dass die Hacks etwa zwei Wochen vor der Invasion nach US-Beamten begannen hatte Betreiber kritischer Infrastrukturen gedrängt „einen erhöhten Bewusstseinszustand“ für staatlich geförderte russische Angriffe einzunehmen.

Lesen Sie die ganze Geschichte hier…