Cyber-Attacke auf Estland: Nur ein Täter?

Nach Ansicht der Justizbeamten war der 20-Jährige an den Angriffen auf die IT-Infrastruktur des baltischen Landes beteiligt, die im Frühjahr 2007 dazu geführt hatten, dass ganz Estland zwischenzeitlich vom weltweiten Internet abgeschnitten war.

Die Vermutung, dass die russische Regierung als Drahtzieher hinter den Anschlägen ihre Finger im Spiel gehabt hätte, konnte nicht bewiesen werden.

Allerdings wurden Teile des für den Angriff genutzten Botnetzes zuvor schon bei ähnlichen Attacken auf Server der russischen Opposition wie den ehemaligen Schachweltmeister Garry Kasparow beobachtet.

Zweifel an Einzeltätertheorie

«Ich bezweifle sehr stark, dass eine einzelne Person tatsächlich für die Cyber-Attacke in Estland verantwortlich ist», meint Toralv Dirro, Sicherheitsexperte bei McAfee Deutschland.

Aus technischer Perspektive sei dies zwar durchaus durchführbar, dennoch liege die Vermutung nahe, dass es mehrere Täter gewesen seien.

«Dass eine Einzelperson die Kontrolle über mehrere grosse Botnetze hat, ist aber äusserst unwahrscheinlich», erklärt Dirro. Auch was die Art und Weise der Cyber-Attacke in diesem Fall betrifft, blieben grosse Zweifel in Bezug auf dieses Gerichtsurteil.

Kommerzielle Attacken üblich

«Botnetze werden in der Regel vor allem dazu verwendet, um Geld zu gewinnen», schildert der McAfee-Experte. Dass eine derartige Methode zum Einsatz komme, um einen ganzen Staat anzugreifen, sei bislang eine seltene Ausnahme.

«In den USA sind bereits eine ganze Reihe solcher Cyber-Attacken-Fälle bekannt geworden», so Dirro. Aber auch dort seien Botnetze ausschliesslich zu kommerziellen Zwecken in Verwendung gewesen.

«Zum Schutz einzelner Webseiten gibt es mittlerweile ganz gute technische Lösungen», ergänzt der Sicherheitsexperte. Werde aber, wie im aktuellen Beispiel, ein ganzes Land attackiert, sei ein Komplettschutz faktisch nicht machbar. «In derartigen Fällen wäre es durchaus sinnvoll, bereits auf Ebene der grossen Provider eine Kontrolle einzuführen», meint Dirro.

Keine Beweise gegen Kreml

Nach der Verlegung eines russischen Kriegerdenkmals aus der Hauptstadt Tallinn wurden Server der estnischen Regierung und von Banken, Zeitungen und anderen Unternehmen Ziel von Cyber-Attacken.

Die estische Regierung hatte behauptet, dass der Ursprung der Angriffe auf die Rechner des Kreml zurückzuführen sei und schaltete daraufhin die EU und die NATO ein. Eine Beteiligung Russlands an den Cyber-Angriffen konnte allerdings nie bewiesen werden.

(bert/pte)