23.05.2022

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

Laut Forscher:innen soll die russische Hackergruppe Turla die WKÖ angegriffen haben. Als potentiellen Beweggrund für den Cyber-Angriff nennen die Expert:innen die Beteiligung der WKÖ an Entscheidungs- und Verwaltungsverfahren der österreichischen Regierung.
/artikel/russischer-hackerangriff-auf-wkoe-moegliche-gruende
Das könnte laut Forscher:innen hinter dem russischen Hackerangriff auf die WKÖ stecken. | © fotolia.com - peshkov
Das könnte laut Forscher:innen hinter dem russischen Hackerangriff auf die WKÖ stecken. | © fotolia.com - peshkov

Die WKÖ soll laut einer Gruppe von Threat and Detection Researcher (TDR) – Sekoia.io – das Interesse der russischen Hackergruppe Turla geweckt haben. Das geht dem Bericht “Update über Cyber-Aktivitäten in Osteuropa” hervor, der von der Threat Analysis Group (TAG) von Google Anfang Mai veröffentlicht wurde. Dabei sollen neben der WKÖ auch weitere Organisationen, wie das Baltische Verteidigungskolleg (Baltidefcol) und die E-Learning-Plattform der NATO – Joint Advanced Distributed Learning (JDAL) – zu den Opfern des Turla-Angriffs zählen. 

In ihrer Analyse schreiben die Forscher:innen, dass diese Cyber-Angriffe keine bösartigen seien und potentiell nur zur Generierung von Informationen gedient haben. Umso merkwürdiger finden sie es, dass die WKÖ Ziel dieses potentiellen Angriffs war, da sie in ihrer Analyse Österreich als diplomatische Brücke zwischen dem Westen und Russland beschreiben. 

Kampagne der russischen Hacker-Gruppe Turla auf Sicherheitslücken ausgerichtet

Die russischen Hacker sollen die kriminelle Methode “Typosquatting” verwendet haben. So nennt man das Verfahren, das Besucher:innen statt auf die gewünschte Seite – womöglich durch Tippfehler – auf eine falsche, unerwünschte Seite führen. Am Beispiel der WKÖ sei das wkoinfo.webredirect[.]org gewesen, das die offizielle Website der WKÖ mit Typosquats versah. Somit wurden Subdomains erstellt und Besucher:innen auf die falsche Website geführt. Die Phishing-basierte Kampagne von Turla sei darauf ausgerichtet, Sicherheitslücken zu finden. 

Das funktioniert so: Auf den drei entdeckten bösartigen Domains wurde dasselbe Word-Dokument “War Bulletin April 27, 19:00 CET” gefunden, das auf den ersten Blick legitim erscheint und keine Makros eingebettet hat, jedoch eine PNG-Datei mit der Bezeichnung “logo.png.” enthält. Öffnet eine Besucher:in diese Datei, werde diese von einem externen Server geladen. Turla soll somit versuchen, über Textverarbeitungsprogramme herauszufinden, welche Version die User:in nützt, um somit mit der geeigneten Malware die Sicherheitslücken zu durchdringen. 

Beratende Funktion der WKÖ als mögliche Motivation für russischen Cyber-Angriff

Die Antwort rund um die Frage, warum die russischen Hacker die WKÖ angegriffen haben, können die Forscher:innen der Sekoia.io nicht beantworten, nennen aber die beratende Funktion der Wirtschaftskammer in Österreich als einen potentiellen Beweggrund.  “Die Wirtschaftskammer Österreich hat eine erweiterte Funktion im Vergleich zu anderen Wirtschaftskammern in anderen Ländern”, schreiben die Expert:innen in ihrer Analyse. 

“Die österreichische Regierung ist per Gesetz verpflichtet, die Kammern bei Gesetzesvorhaben und wichtigen Regelungen, einschließlich Wirtschaftssanktionen, zu konsultieren. Diese Beteiligung an Entscheidungs- und Verwaltungsverfahren könnte der Grund für die russischen Spionage-Operationen durch die Phishing-Kampagne von Turla sein, insbesondere in einem europäischen Land, das als diplomatische Brücke zwischen dem Westen und Russland gilt”, erklärt das Sekoia.io-Team weiter. 

Österreichs Neutralität, Überwachung durch Moskau und Co

Obwohl Österreich Sanktionen gegen russisches Öl und Gas sowie die Waffenlieferung an die Ukraine abgelehnt hat, könne der russische Cyber-Angriff durch die unklare Stellung Österreichs motiviert worden sein. Denn obwohl Österreich auf seinen neutralen Status verweist, wird öffentlich kommuniziert, dass das Land der Berge Kiew unterstützt. “Jede Änderung der österreichischen Position könnte sich daher auf die westliche Einigung angesichts der russischen Invasion in der Ukraine auswirken und eine genaue Überwachung durch Moskau veranlassen”, so die Forscher:innen.

Deine ungelesenen Artikel:
03.10.2024

Mit findeR.at sicher in die Online-Geschäftswelt einsteigen

Der neue Online-Marktplatz findeR.at von Raiffeisen Oberösterreich Ventures hilft Unternehmen, ihr Angebot regional zu präsentieren und nutzbar/erlebbar zu machen. Die Plattform ist ideal für Gründer:innen, die ohne Risiko erste Erfahrungen im Online-Business machen möchten.
/artikel/mit-finder-at-sicher-in-die-online-geschaeftswelt-einsteigen
03.10.2024

Mit findeR.at sicher in die Online-Geschäftswelt einsteigen

Der neue Online-Marktplatz findeR.at von Raiffeisen Oberösterreich Ventures hilft Unternehmen, ihr Angebot regional zu präsentieren und nutzbar/erlebbar zu machen. Die Plattform ist ideal für Gründer:innen, die ohne Risiko erste Erfahrungen im Online-Business machen möchten.
/artikel/mit-finder-at-sicher-in-die-online-geschaeftswelt-einsteigen
Raiffeisen-OÖ Ventures CEOs Robert Preinfalk und Binjamin Sancar | (c) brutkasten | Viktoria Waba

*Dieser Beitrag erschien in Kooperation mit Raiffeisen OÖ Ventures zuerst in der neuen Ausgabe unseres Printmagazins. Eine Downloadmöglichkeit findet sich am Ende des Artikels.


Die digitale Welt bietet Unternehmen neue Möglichkeiten, ihre Produkte und Dienstleistungen einem breiten Publikum zugänglich zu machen. Sichtbarkeit ist im Online-Business der Schlüssel zum Erfolg – genau hier setzt der neue Online-Marktplatz findeR.at an, der seit Jänner 2024 Startups und KMU den Einstieg in den E-Commerce erleichtert.

Auf der Plattform werden tausende Produkte, egal ob regionale Spezialitäten oder Elektrogeräte, sowie Dienstleistungen angeboten. Zu den Branchen zählen etwa Bauen & Wohnen, Mobilität, Gesundheit & Sport, Freizeit oder Gastro & Tourismus.

“Mit findeR.at haben wir eine digitale Möglichkeit eines Lebens und Wirtschaftsraums geschaffen, wo wir beide Welten gleichermaßen bedienen können“, so Raiffeisen-OÖ-Ventures-CEO Robert Preinfalk.

Was findeR.at Unternehmen bietet

Für Startups und KMU ist findeR.at ideal, um neue Geschäftsideen zu testen und einen ersten Schritt im E-Commerce zu unternehmen. Die Plattform ist jedoch weit mehr als ein OnlineMarktplatz: Raiffeisen OÖ Ventures bietet technische Infrastruktur und unterstützt bei rechtlichen und administrativen Herausforderungen. So wird über findeR.at beispielsweise der Anfrage-, Kauf- und Zahlungsprozess einfach, übersichtlich und sicher abgewickelt.

Gründer:innen können auch ohne viel Zeitaufwand sofort losstarten. Mit nur wenigen Klicks kann ein Firmenprofil erstellt werden, über ein Dashboard wird zudem ein schneller Überblick über Bestellungen und Anfragen geboten. Mit einem eigenen Angebots-Manager können ohne großen Zeitaufwand die passenden Kund:innen gewonnen werden. Auch individuelle Betreuung wird geboten: Über einen persönlichen E-Commerce-Check erhalten Unternehmen individuelle Empfehlungen zur Optimierung.

Die Preise für die Nutzung bewegen sich je nach Version zwischen 38 und 178 Euro monatlich. In Kooperation mit Raiffeisen Oberösterreich wird zudem ein spezielles Gründerpaket angeboten. “Dadurch ermöglichen wir es ohne finanzielles Risiko, digitale Geschäftsmodelle, Customer Journeys und Use Cases zu entwickeln und zu vermarkten“, so Raiffeisen-OÖ-Ventures-CEO Binjamin Sancar.

Regionalität, Nachhaltigkeit und Erreichbarkeit

Über findeR.at können Startups und KMU gezielt Kund:innen in ihrer unmittelbaren Umgebung ansprechen. Dies erhöht nicht nur die Relevanz der eigenen Angebote, sondern sorgt auch für kurze Lieferketten und hat somit auch einen positiven Impact auf die Umwelt. Neben der regionalen Wertschöpfung profitieren Unternehmen durch den direkten Kontakt. “Wir laden alle Unternehmen, egal ob groß oder klein, ein, mitzumachen – uns erreicht man direkt und unkompliziert. Diese Nähe steht in unserer DNA”, so Sancar abschließend.


Sichere dir das brutkasten-Magazin in digitaler Form!
Trag dich hier ein und du bekommst das aktuelle brutkasten-Magazin als PDF zugeschickt und kannst sofort alle Artikel lesen! Du erhältst mit der Anmeldung künftig auch Zugang für unseren Startup-Newsletter, den wir drei Mal pro Woche verschicken. Du kannst dich jederzeit unkompliziert wieder abmelden.
Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Das könnte hinter dem russischen Hackerangriff auf die WKÖ stecken