Das slowakische Sicherheitsunternehmen ESET hat am 28. April Untersuchungsergebnisse über eine Kampagne zur Computerspionage im Nahen Osten und in Zentralasien veröffentlicht. Dem Bericht zufolge hat die Operation mit dem Namen „EmissarySoldier“ sowohl private als auch öffentliche Organisationen ins Visier genommen. Ziel sei es gewesen, an geistiges Eigentum sowie an sensible Daten aus Politik und Industrie zu gelangen.

Novastan ist das einzige deutschsprachige Nachrichtenmagazin über Zentralasien. Wir arbeiten auf Vereinsgrundlage und Dank eurer Teilnahme. Wir sind unabhängig und wollen es bleiben, dafür brauchen wir euch! Durch jede noch so kleine Spende helft ihr uns, weiter ein realitätsnahes Bild von Zentralasien zu vermitteln.

Die Gruppe, die von den Herausgebern des Berichts dafür verantwortlich gemacht wird, ist unter den Namen APT27, LuckyMouse oder Emissary Panda bekannt. Sie führe seit 2010 Cyberattacken auf der ganzen Welt durch, die sich vorzugsweise gegen Regierungen und Rüstungsunternehmen richteten. Das Kürzel APT steht für „Advanced Persistent Threats“ und bezeichnet eine lange Liste von Hackergruppen mit Verbindung zu Regierungsbehörden. Diese Akteure konzentrieren sich nicht selten auf bestimmte Regionen oder Branchen und benutzen im Verlauf der Zeit unterschiedliche Techniken und Instrumente, um ihren Opfern zu schaden. Dem amerikanischen Cybersicherheitsunternehmen FireEye zufolge könnte APT27 Weisungen von chinesischen Geheimdiensten erhalten.

Chinas Interesse in Zentralasien

Die Cyberattacken von 2020 fallen mit der Ausdehnung des wirtschaftlichen Einflusses Chinas in Zentralasien im Zuge des Projekts der Neuen Seidenstraße zusammen und könnten somit ein Indiz für das wachsende Interesse Chinas in der Region sein. Fielen der Kampagne im Nahen Osten vor allem Regierungsorganisationen zum Opfer, so traf sie in Zentralasien in erster Linie private Unternehmen aus dem Telekommunikations-, Medien- und Bankensektor. Namen oder genaue Standorte der betroffenen Unternehmen wurden von ESET nicht veröffentlicht, da sich unter ihnen auch Kunden der Cybersecurity-Dienste von ESET befinden. Sensible Sektoren der zentralasiatischen Volkswirtschaften wurden in den vergangenen Jahren immer wieder zum Gegenstand von Cyberangriffen, sei es zur gezielten Spionage, sei es, um im Ausland agierende Unternehmen zu erpressen.

Zentralasien nicht zum ersten Mal Ziel von APT27

Laut ESET greift APT27 häufig auf die sog. „Watering Hole“-Technik zurück. Hierbei wird versucht, die Kontrolle über eine Webseite zu erlangen, um dann unbemerkt einen Schadcode zu implementieren, der Informationen über die BesucherInnen der Internetadresse sammelt. Die Hacker können dann einen Schadcode auf den Endgeräten derjenigen BesucherInnen einschleusen, die für sie von Interesse sein könnten. In anderen Fällen verschafften die Hacker sich Zugang über Sicherheitslücken, die durch veraltete Software verursacht wurden.

Lust auf Zentralasien in eurer Mailbox? Abonniert unseren kostenlosen wöchentlichen Newsletter mit einem Klick.

FireEye zufolge hat ATP27 bereits mehrere international ansässige Unternehmen angegriffen. Zu den bekanntesten Opfern von APT27 gehört die Internationale Zivilluftfahrtorganisation (ICAO) mit Hauptsitz in Montreal. Auch Zentralasien soll, wie die Fachzeitschrift Security Week berichtet, nicht zum ersten Mal Ziel von Cyberattacken der APT27-Gruppe geworden sein. Das auf die Entwicklung von Sicherheitssoftware spezialisierte russische Unternehmen Kaspersky hat eine Studie zu der Attacke auf das Rechenzentrum veröffentlicht. Dieser Studie zufolge sollen die Angreifer Zugriff auf alle im Rechenzentrum gehosteten unverschlüsselten Informationen erlangt haben. Außerdem konnten sie auf den Webseiten der betroffenen Regierung Schadcodes als Ausgangsbasis für weitere Cyberspionageoperationen implementieren.

Cybersicherheit eine wachsende Herausforderung für zentralasiatische Volkswirtschaften

Nur wenige Monate vor der Publikation des Untersuchungsberichts von ESET wurde APT27 der Verwendung von Ransomware beschuldigt. Bei diesen Schadprogrammen werden Daten in einem Informationssystem verschlüsselt und dadurch unzugänglich gemacht. Für die Entschlüsselung der Daten wird dann ein Lösegeld verlangt. 2020 erfolgten Angriffe mit Ransomware auf ein Medienunternehmen sowie auf die Online-Wett- und Glücksspielindustrie. Die Cybersicherheitsfirmen Positive Technologies und Security Joes bringen die Angriffe mit APT27 in Verbindung. Sie könnten dazu gedient haben, die Operationen der Gruppe rentabel zu machen.

Lest auch auch auf Novastan: Warum China den zentralasiatischen Ländern riesige Kredite gewährt – ein Expertengespräch mit Temur Umarov

Die Angriffe stellen also eine zusätzliche Gefahr für Unternehmen und öffentliche Einrichtungen in Zentralasien dar. 2019 schätzte Global Risk Insights, dass die Region weltweit mit am stärksten von Cyberkriminalität betroffen ist. Gründe dafür seien sowohl mangelnde Cybersicherheit als auch die fehlende Strafverfolgung von im Internet begangenen Straftaten. Kaspersky gab im selben Jahr bekannt, dass Usbekistan zu den am stärksten von Banking-Malware und Ransomware betroffenen Ländern der Welt zählt. Staatliche Einrichtungen in Zentralasien sind, laut ESET, nicht nur Opfer von Hackern mit Verbindung nach China, sondern auch von solchen mit Verbindung zum russischen Nachbarn.

Auch wenn Projekte wie das kasachische „Cyber Shield“ zeigen, dass die Regierungen in der Region seit einigen Jahren versuchen, die Informationssicherheit in ihren strategischen Sektoren und in ihren kritischen Infrastrukturen zu erhöhen, ist ihr relativ geringer Sicherheitsstandard ein Einfallstor für eine wachsende Anzahl von Cyberattacken.

Vadim Alinov, Redakteur für Novastan

Aus dem Französischen von Lucas Kühne

Noch mehr Zentralasien findet ihr auf unseren Social Media Kanälen, schaut mal vorbei bei Twitter, Facebook, Telegram, Linkedin oder Instagram. Für Zentralasien direkt in eurer Mailbox könnt ihr euch auch zu unserem wöchentlichen Newsletter anmelden.

The post Hacker nehmen Zentralasien ins Visier appeared first on Novastan Deutsch.

Laut einem Bericht des auf IT-Sicherheit spezialisierten Portals Group-IB hat das US-Justizministerium  die Anklageschrift des Federal Bureau of Investigation (FBI) offengelegt, in der auch Andreı Turchin, ein kasachstanischer Staatsbürger aus Almaty, beschuldigt wird, hinter dem Profil des Cyberkriminellen Fxmsp zu stehen.

Novastan ist das einzige deutschsprachige Nachrichtenmagazin über Zentralasien. Wir arbeiten auf Vereinsgrundlage und Dank eurer Teilnahme. Wir sind unabhängig und wollen es bleiben, dafür brauchen wir euch! Durch jede noch so kleine Spende helft ihr uns, weiter ein realitätsnahes Bild von Zentralasien zu vermitteln.

Das Dokument, das seit dem 12. Dezember 2018 von den US-Behörden geheim gehalten worden war, beschreibt die Vorgehensweise von Fxmsp, seine Viktimologie sowie die Identität des Täters, der für die Kompromittierung von Informationssystemen verantwortlich gemacht wird. Durch den Verkauf von Zugangsdaten zu den Netzwerken von Unternehmen und Regierungseinheiten soll Turchin zwischen 2017 und 2019 mehr als anderthalb Millionen US-Dollar (1,33 Millionen Euro) eingenommen haben. Diese Verkäufe führten zu zahlreichen Hacks, Datenlecks und Ransomware-Angriffen, die auf Kunden von Fxmsp zurückzuführen sind.

Dass die US-Ermittler heute alle ihnen zur Verfügung stehenden Informationen enthüllen und a priori die öffentliche Identifizierung des Täters durch Group-IB bestätigen, könnte durch die Zusammenarbeit des FBI mit dem Komitee für Nationale Sicherheit (KNB – Kasachstans Geheimdienst, Anm. d. Red.) und der bevorstehenden Verhaftung des Hackers durch Kasachstans Behörden begründet werden.

Neue Erkenntnisse des FBI

Die 2018 vor dem Gerichtshof in Seattle, Washington, vorgelegten Ermittlungen des FBI liefern vor allem Klarheit über die gezielte Bekämpfung des Cyberkriminellen. Den Ermittlern zufolge ist Fxmsp für die Kompromittierung von fast 300 Entitäten „auf sechs Kontinenten“ verantwortlich – und nicht von lediglich etwa hundert Organisationen, wie es von Group-IB ursprünglich geschätzt wurde. Unter ihnen befinden sich eine US-amerikanische Fluggesellschaft mit Sitz in New York, das Finanzministerium eines afrikanischen Staates, das Ministerium für Bergbau und Energie eines asiatischen Landes, ein Mineralölunternehmen aus Alaska und ein Medienunternehmen aus Südostasien. Außerdem soll der Hacker angekündigt haben, den Zugang zu 200 Computernetzwerken von Regierungsstellen und Strafverfolgungsbehörden im Vereinigten Königreich zu verkaufen.

Auch wenn die Anklageschrift nicht alle technischen Details aufdeckt, die die Ermittler zu Andreı Turchin führten, erklärt das FBI, dass mehrere IP-Adressen, die für die Verbindung zu den Netzwerken der Opfer verwendet wurden, in  Kasachstans verortet und später dann direkt dem 37-jährigen kasachstanischen Staatsangehörigen zugeordnet werden konnten.

Lest auch auf Novastan: Cybersicherheit: Hacker aus Kasachstan soll 135 Organisationen in der ganzen Welt kompromittiert haben

Turchin wird darüber hinaus als ein Mitglied einer größeren Gruppe betrachtet, die in russischsprachigen Foren etwa ein Dutzend Pseudonyme für den Verkauf illegaler Zugriffe verwendet. Viele Transaktionen hätten über einen Vertriebsleiter stattgefunden, der im Bericht von Group-IB als ein Hacker namens Lampeduza ausgemacht wurde. Letzterer hätte die Verhandlungen mit potenziellen Kunden zusammengeführt und sogar interessierten Käufern die Möglichkeit gegeben, die Qualität und Zuverlässigkeit des Netzzugangs für einen begrenzten Zeitraum zu überprüfen.

Eine beispiellose Zusammenarbeit zwischen den US-Behörden und dem KNB

Der für den Fall zuständige US-Richter Brian T. Moran dankte Kasachstan für die Hilfe bei dieser Untersuchung. Bei der Verfolgung waren mehrere US-Bundesbehörden, aber auch die britische National Crime Agency (NCA), die privaten amerikanischen IT-Sicherheitsfirmen FireEye/Mandiant und Intel471, und der kasachstanische KNB beteiligt. Das FBI arbeitete auch mit den Opfern zusammen, um den Ursprung der Angriffe zurückzuverfolgen.

Diese internationale Zusammenarbeit unterstreicht die Herausforderung, die Länder des postsowjetischen Raums in die Ermittlungen gegen die von ihrem Staatsgebiet aus agierenden Cyberkriminellen einzubinden, während die meisten russischsprachigen Hacker auf amerikanischem Boden oder in Ländern, die ein Auslieferungsabkommen mit den USA haben, festgenommen werden.

Insgesamt wurde in fünf Punkten Anklage gegen Turchin erhoben, darunter Verschwörung zum Hacking, elektronischer Betrug, unbefugtem Zugriff und vorsätzliche Beschädigung eines geschützten Computers. Ihm drohen theoretisch bis zu 50 Jahre Gefängnis.

Lust auf Zentralasien in eurer Mailbox? Abonniert unseren kostenlosen wöchentlichen Newsletter mit einem Klick.

Obwohl Kasachstan und die Vereinigten Staaten seit 2015 ein Abkommen über Rechtshilfe in Strafsachen unterzeichnet haben, wird Nur-Sultan aller Voraussicht nach auch in Zukunft keine eigenen Staatsangehörigen ausliefern. So ist es möglich, dass Fxmsp, der nun von den Behörden seines Landes verfolgt wird, vor ein kasachstanisches Gericht gestellt und verurteilt wird.

Ob Fxmsp, BigPetya, Antony Moricone, Nikolay, Ares oder HeroKuma – IT-Sicherheitsforscher spekulieren weiter über Profilstrukturen und warten auf Turchins hypothetisches Wiederauftreten unter einem neuen Alias. Advanced Intelligence, eine New Yorker Firma für Risikomanagement, glaubte im vergangenen Dezember den kasachstanischen Hacker hinter einer Gruppe mit dem zumindest suggestiven Pseudonym „b. wanted“ zu erkennen.

Vadim Alinov, Redakteur für Novastan

Aus dem Französischen von Robin Roth

Noch mehr Zentralasien findet ihr auf unseren Social Media Kanälen, schaut mal vorbei bei Twitter, Facebook, Telegram, Linkedin oder Instagram. Für Zentralasien direkt in eurer Mailbox könnt ihr euch auch zu unserem wöchentlichen Newsletter anmelden.

The post US-Behörden erheben öffentlich Anklage gegen kasachstanischen Hacker appeared first on Novastan Deutsch.

Die in Singapur registrierte Firma Group-IB ist eines der führenden russischen Unternehmen für Cybersicherheit. In einem am 23. Juni veröffentlichten Bericht verfolgten die Forscher des Unternehmens die Aktivitäten eines unter dem Pseudonym „Fxmsp“ bekannten Hackers. Ein Profil mit dem Namen hatte zwischen 2017 und 2019 in mehreren russischen Cyberkriminellen-Foren Zugang zu gehackten Computernetzwerken verkauft, darunter Netzwerke von Banken, Hotelketten, Schulen und Militärunternehmen in mehr als 40 Ländern.

Novastan ist das einzige deutschsprachige Nachrichtenmagazin über Zentralasien. Wir arbeiten auf Vereinsgrundlage und Dank eurer Teilnahme. Wir sind unabhängig und wollen es bleiben, dafür brauchen wir euch! Durch jede noch so kleine Spende helft ihr uns, weiter ein realitätsnahes Bild von Zentralasien zu vermitteln.

Group-IB behauptet, einen kasachstanischen Staatsangehörigen aus Almaty als Urheber dieser Computerangriffe identifiziert zu haben. Die von Fxmsp und seinem kaufmännischen Direktor „Lampeduza“ eingenommenen Gewinne sollen sich auf mindestens anderthalb Millionen Dollar (1,33 Millionen Euro) belaufen. Diese Summe unterstreicht die Rentabilität der relativ einfachen Eingriffe, die der Hacker in nur zwei Jahren auf quasi-industrielle Weise entwickeln konnte. Die verschiedenen Konten von Fxmsp scheinen zwar seit Ende 2019 inaktiv zu sein, der Cyberkriminelle könnte aber seine Aktivitäten neu ausgerichtet haben, um weiterhin Länder außerhalb des postsowjetischen Raums von Zentralasien aus ins Visier zu nehmen.

Der „unsichtbare Gott der Netzwerke“

Die ersten bekannten Spuren von Fxmsp stammen aus dem Jahr 2016. Damals veröffentlichte das Profil eine Reihe von Nachrichten auf russischsprachigen Cyberkriminellen-Plattformen in der Hoffnung, seine Crypto-Mining-Tools zu verbessern. Es handelt sich dabei um eine Technik, um Rechner zu infizieren und inaktive Verarbeitungsleistung aus deren Informationssystemen abzuleiten. Diese wird dann ohne Zustimmung des Eigentümers verwendet, um Krypto-Geld zu „minen“, typischerweise Monero und Ethereum, die weit verbreitete Prozessoren nutzen und ein hohes Maß an Anonymität bieten.

Das Kerngeschäft von Fxmsp verlagerte sich aber schnell auf ein lukrativeres Modell. Ab Oktober 2017 beginnt der Cyberkriminelle, Zugang zu gehackten Computernetzwerken anzubieten. Ziel ist es, die initiale Kompromittierung, die in Phasen durchgeführt wird, auszulagern: Der Hacker kümmert sich zunächst um die Erkennung, das Eindringen und das Verbleiben im Netzwerk und erwirbt dann die Administratorenrechte, die es erlauben, alle Rechner frei zu durchsuchen und zu konfigurieren.

Die dann verkauften Zugriffe werden in der Regel zum Crypto-Mining oder zur Injektion von Ransomware verwendet. Dabei handelt es sich um Schadprogramme, die Daten auf kompromittierten Computern verschlüsseln und für die Entschlüsselung Geld vom Benutzer verlangen. Der Verkauf des Zugangs ist somit ein echtes Geschäftsmodell, das sich seit Anfang 2010 auch auf cyberkriminelle Foren ausgebreitet hat und als Access-as-a-Service (AaaS) bekannt ist. Jeder Zugriff kann bei größeren infizierten Computernetzwerken zwischen hundert und mehreren hunderttausend Dollar kosten.

Die von Fxmsp verwendete Zugriffstechnik ist relativ einfach. Anstatt seine Opfer durch Phishing dazu zu bringen, einen Anhang oder eine Website mit bösartigem Code zu öffnen – die verbreitetste Technik – verwendet der Cyberkriminelle verschiedene Tools, um eine Reihe von IP-Adressen zu scannen und Rechner zu identifizieren, deren Port 3389 „offen ist“. Ein solcher Port wird normalerweise für den Fernzugriff auf Windows-Server und -Arbeitsstationen über das Remote Desktop Protocol (RDP) verwendet wird. Dieses Gateway wird verwendet, um die Anmeldedaten von Netzwerkmitgliedern zu erhalten, von denen Fxmsp die Passwörter mit sogenannten Brute-Force-Techniken abruft. Diese Techniken ermöglichen es, Verbindungsversuche mit schwachen Passwörtern, die in zuvor erstellten „Wörterbüchern“ enthalten sind, zu automatisieren. Kann der Hacker sich einmal in das Netzwerk einloggen, übernimmt er nach und nach die Kontrolle darüber, deaktiviert Antiviren- und Firewall-Software und infiziert sogar Backups, um sich eine Hintertür zu wahren, für den Fall, dass der Eingriff im Hauptnetzwerk aufgedeckt wird.

Wenn der Zugang gewährleistet ist, kann Fxmsp das Netzwerk nach Belieben in verschiedene Zonen aufteilen und diese an einen oder mehrere Cyberkriminelle weiterverkaufen.

Mehr als 100 Opfer in 44 Ländern

Fxmsps Erfolgsbilanz, die von Group-IB offenbart wurde, ist beeindruckend: Zwischen Oktober 2017 und September 2019 habe der Hacker mindestens 135 Einheiten in 44 Ländern kompromittiert. Durch die Durchführung groß angelegter Scans im gesamten Netzwerk sei es Fxmsp gelungen, gleichermaßen Einheiten in einer großen Anzahl von Arbeitsbereichen auf allen fünf Kontinenten ins Visier zu nehmen. Dazu gehören kleine Industriebetriebe, aber auch vier Unternehmen auf der Fortune Global 500-Liste 2019, Militärunternehmen und zu neun Prozent staatliche Unternehmen.

Fxmp wurde lange für einen Russen gehalten. Und er habe nur einmal die ungesagte Regel gebrochen, laut der aus Russland stammende Cyberkriminelle nicht gegen Entitäten in den Ländern der ehemaligen UdSSR vorgehen sollten. Im Dezember 2017 wurde er aus einem Forum verbannt, weil er Zugang zu einem Bankverteiler und einem Zollamt in zwei russischen Städten angeboten hatte. Er löschte die Anzeigen schnell, um wieder in die Gemeinschaft einzutreten. Dass er danach keine Zugriffe zu Netzwerken in Zentralasien, Osteuropa und im Kaukasus anbot, lässt vermuten, dass er sich weiter an die Regel hielt.

Fxmsps Markt wächst 2018 so schnell, dass der Hacker beschließt, einen Verkaufsleiter einzustellen. Ab April beginnt er die Zusammenarbeit mit „Lampeduza“, selbst ein Cyberkrimineller und bis dahin bekannt für den Verkauf von Bankinformationen und den Zugang zu Facebook- und Snapchat-Konten. Lampeduza war fortan für die Veröffentlichung von Angeboten und die Verhandlungen mit potenziellen Kunden zuständig, so dass Fxmsp sich darauf konzentrieren kann, die Netzwerke zu kompromittieren.

Der Ruhm von Fxmsp erreichte seinen Höhepunkt im Mai 2019, als der Hacker den Zugriff zu drei großen Antiviren-Softwarefirmen für insgesamt 300.000 US-Dollar (267.000 Euro) anbietet: Trend Micro, Symantec und McAfee. Das Angebot enthielt auch den Quellcode für die Antiviren-Software der Unternehmen, ein Produkt der Wahl für Cyberkriminelle, die solche Software umgehen wollen.

Nach Angaben von Group-IB dürften die Aktivitäten von Fxmsp im September 2019 beendet worden sein, als er zuletzt auf der Plattform exploit[.]in Zugänge verkauften. Der Rückzug könnte auch durch Probleme mit Kunden motiviert sein, die ihn beschuldigten, dieselben Netzwerke gleichzeitig an mehrere Nutznießer zu verkaufen. Eine solche Praxis wird von den meisten russischsprachigen Cyberkriminellen-Plattformen als unehrlich angesehen. Lampeduza erklärte kurz darauf die Beendigung seiner Zusammenarbeit mit Fxmsp. Nichtsdestotrotz ist es möglich, dass Fxmsp weiterhin mit einer kleinen Gruppe treuer Kunden arbeitet, weit von der Popularität entfernt, die die Aufmerksamkeit von Cybersicherheitsfirmen und Behörden in den Zielländern erregt hatte.

Als ein kasachstanischer Bürger identifiziert

Laut der Untersuchungen von Group-IB stecke jedenfalls ein kasachstanischer Staatsbürger hinter dem Profil Fxmsp. Diese Zuweisung beruht auf den Verbindungen zwischen einer der E-Mail-Adressen, die der Cyberkriminelle zu Beginn seiner „Karriere“ verwendete, und den von einem gewissen Andrei A. Turchin registrierten Domänennamen. Das Unternehmen konnte so diese Identität mit Telefonnummern in Almaty und Profilen in den russischen sozialen Netzwerken VKontakte und Moj Mir in Verbindung bringen.

Lust auf Zentralasien in eurer Mailbox? Abonniert unseren kostenlosen wöchentlichen Newsletter mit einem Klick.

Trotz der Kompromittierung von russichen Netzwerken im Jahr 2017 ist es unwahrscheinlich, dass die kasachstanischen oder russischen Behörden von Fxmsps Angriffen betroffen sind. Kasachstan gilt als ein Paradies für Hacker aus dem postsowjetischen Raum: Die Schwäche seiner Behörden und die Gesetzgebung zur Cyberkriminalität machen es zu einem Gastland für viele russischsprachige Hacker. Bislang bleibt Kasachstan auch unter Hackern ein weniger bekanntes Gastland, aber es profitiert bis heute von einer aus der Sowjetunion erhaltenen hochwertigen Ausbildung in Informatik. Viele junge Leute nutzen die sprachliche und kulturelle Nähe, um Kompetenzen auszutauschen und ihre Aktivitäten auf russischsprachigen Cyberkriminellen-Websites zu entwickeln.

Fxmsp steht daher als eine führende Figur der kasachstanischen Cyberkriminalität dieser Zeit da. Heute wenden sich viele Hacker dem „Big Game Hunting“ zu, um Unternehmen mit größeren finanziellen Ressourcen zu erpressen, statt der kleineren Einheiten, die zuvor ins Visier genommen wurden. Einige russischen Hacker haben auf diesem Weg bereits mehrere hundert Millionen Dollar erwirtschaftet. So wird auch Tutschins potenzielle Konversion innerhalb oder außerhalb des cyberkriminellen Milieus zweifellos von Cybersicherheitsforschern auf der ganzen Welt untersucht.

Mittlerweile haben die US-Strafverfolgungsbehörden Anklage gegen Fxmsp erhoben. Unseren Artikel dazu findet ihr hier.

Vadim Alinov
Redakteur für Novastan

Aus dem Französischen von Florian Coppenrath

Noch mehr Zentralasien findet ihr auf unseren Social Media Kanälen, schaut mal vorbei bei Twitter, Facebook, Telegram, Linkedin oder Instagram. Für Zentralasien direkt in eurer Mailbox könnt ihr euch auch zu unserem wöchentlichen Newsletter anmelden.

The post Cybersicherheit: Hacker aus Kasachstan soll 135 Organisationen in der ganzen Welt kompromittiert haben appeared first on Novastan Deutsch.