text: Verfassungsschutz warnt vor Hackergruppe "Winnti" | BR24
  Winnti 2
  Bundesamt für Verfassungsschutz 48
  In einer aktuellen Einschätzung spricht das Bundesamt für Verfassungsschutz (BfV) von einer "Bedrohung der deutschen Wirtschaft" durch Cyberangriffe der Hackergruppe mit dem Namen "Winnti". In der 19-seitigen technischen Analyse wird das Vorgehen der Hacker detailliert beschrieben. BR und NDR konnten den Bericht vorab einsehen.
  Die Recherche von BR und NDR, auf die der Verfassungsschutz in seinem Bericht verweist, deckte auf, dass die Schadsoftware der Hacker inzwischen auch für politische Spionage verwendet wird. Die Hacker sind unter anderem in die Netzwerke einer Fluggesellschaft und Telekommunikationskonzernen eingedrungen. Die US-amerikanische IT-Sicherheitsfirma "Fireeye" beschrieb im Oktober 2019, wie die Gruppierung gezielt SMS-Nachrichten ausgespäht hatte.
  Die "Winnti"-Gruppe ist dafür bekannt, sich an besonders vielen Stellen in Netzwerken mit ihrer Schadsoftware auszubreiten. "Bei einem Angriff auf ein Unternehmensnetzwerk infiziert "Winnti" typischerweise mehrere Systeme und bewegt sich so von wenigen an das Internet angeschlossenen Systemen durch das gesamte Opfernetzwerk", heißt es im aktuellen Bericht des BfV.
  Damit Unternehmen schnell erkennen können, ob die Hacker in den eigenen Netzwerken aktiv sind, sind im technischen Teil so genannte "Detektionsregeln" beschrieben. Im Bericht heißt es explizit: "Darüber hinaus bieten wir Ihnen – insbesondere beim Anschlagen der beigefügten Detektionsregeln – zusätzliche Hintergrundinformationen an." Die Hacker scheinen weiterhin aktiv zu sein.