Laut Marktexperten ist die Wahrscheinlichkeit einer zweiten Viruswelle sehr hoch, berichtet Anticore.
Viele Unternehmen kämpfen noch immer mit den Folgen des Cyberangriffs vom 27. Juni, als ein Virus über die Buchhaltungssoftware MEDoc in Hunderttausende Computer im ganzen Land eindrang. Es ist jedoch sehr wahrscheinlich, dass es sich bei diesem Angriff lediglich um eine Aufklärungsoperation handelte und der eigentliche Cyberkrieg noch bevorsteht.
Die Entwicklung des Virus kostete mindestens 300 US-Dollar.
Experten warnen einstimmig vor den Folgen des nächsten Virenangriffs. Mykhailo Shmelev, technischer Direktor von Microsoft Ukraine, erklärte am 30. Juni, die Infektion sei vor mehr als 200 Tagen erfolgt und die Entwickler dieses Virus würden sich wahrscheinlich nicht auf die erste Angriffswelle beschränken. Oleksandr Danchenko, Vorsitzender des Ausschusses für Informationstechnologie und Kommunikation der Werchowna Rada, äußerte die Meinung, dies seien lediglich die ersten „infantilen“ Manifestationen des Virus, eingebettet in Medok-Updates und gezielt auf den ukrainischen Staat gerichtet. Seiner Meinung nach haben nur einige Ausbrüche dieses Virenangriffs andere Länder erreicht. Experten schätzen die Kosten für die Entwicklung und Umsetzung eines solchen Angriffs auf 300 bis mehrere Millionen Dollar.
Bis heute weiß niemand genau, welche Viren über die MEDoc-Software verbreitet wurden und wie viele davon sich im „Schlafmodus“ befinden und auf den richtigen Zeitpunkt warten.
Experten von ESET (eine der angesehensten Organisationen im Bereich der Malware-Bedrohungsanalyse – Autor) kamen in ihrem ausführlichen Bericht vom 4. Juli 2017 zu folgenden Schlussfolgerungen: „Unsere Analyse zeigt, dass es sich um eine sorgfältig geplante und gut ausgeführte Operation handelte. Wir glauben, dass die Angreifer Zugriff auf den Quellcode der MEDoc-Anwendung hatten. Sie hatten Zeit, den Code zu studieren und eine sehr versteckte und ausgeklügelte Hintertür zu aktivieren.“
Undichte Software
Der Kernpunkt dieser Erkenntnisse ist die Annahme, dass eine solche Hintertür (also eine „Hintertür“, die im Programmierjargon als „Loch“ bezeichnet wird) nur von Spezialisten mit Zugriff auf den Quellcode der Medok-Programme erstellt werden konnte. Mit anderen Worten: Sie agierten langsam und von innen. Diese Annahme sollte für alle für die Cybersicherheit der Ukraine zuständigen Geheimdienste ein äußerst alarmierendes Signal sein. Es geht nicht nur darum, dass Informationen von Hunderttausenden von Buchhaltern verloren gingen. Und es geht nicht einmal darum, dass der Flughafen Boryspil, Nova Poshta und zahlreiche Banken geschlossen wurden. Es stellt sich heraus, dass MEDoc (und sein Partner, Intellect-Service LLC) viele kritische Dienste innerhalb des staatlichen Finanzdienstes selbst kontrollieren.
Erstens ist die Software für das Steuerrechnungsregister das Werk eben dieser „süßen“ Unternehmen. Allein das Ausmaß des Missbrauchs und Diebstahls durch Manipulation des Steuerrechnungsregisters hat dem Staat Millionenschäden beschert, und fehlerhafte Software ist das ideale Werkzeug für solche Manipulationen, da sie es ermöglicht, Spuren der Eingriffe der Täter zu verschleiern.
Zweitens wurde die Software zum Empfang der Steuerzahlerberichte, die von Fachleuten als „Gateway“ bezeichnet wird, von MEDoc entwickelt. Und wie die Praxis zeigt, wird sie vollständig von MEDoc-Spezialisten kontrolliert. Genauer gesagt von einem einzigen Spezialisten. Dieser einzelne Experte hat Zugriff auf die Software des Melde-Gateways und kann deren Betrieb jederzeit ändern. Er kann die Ressource auch stoppen, alle Meldebetreiber außer MEDoc selbst sperren oder Änderungen an Meldeprozessen vornehmen, ohne natürlich irgendjemanden außer der MEDoc-Software selbst zu informieren.
Drei Tage Ausfallzeit
Diese Monopolisierung des Zugriffs und der Kontrolle über die Berichtssoftware ist für den staatlichen Finanzdienst äußerst gefährlich. So kam es beispielsweise am 19. Juni zu einem vollständigen Stillstand der Berichterstattung beim staatlichen Finanzdienst, der mehrere Tage lang nicht wieder aufgenommen wurde. Drei Tage lang, vom 19. bis 21. Juni, erreichte die Situation beim staatlichen Finanzdienst den Siedepunkt, und die Nerven der Buchhalter lagen erneut blank. Doch niemand beim staatlichen Finanzdienst war in der Lage, die Ursache zu ermitteln oder Abhilfe zu schaffen.
Offenbar verfügt der Staatliche Finanzdienst weder über Dokumentation, Quellcode noch Urheberrechte für das sogenannte „Gateway“. Anders lässt sich nicht erklären, warum die Funktionalität des Gateways erst wiederhergestellt wurde, nachdem ein Spezialist aus Medka eintraf und das Problem innerhalb weniger Stunden behob. Die Ursache für den Softwarefehler des Gateways wurde jedoch nie ermittelt.
Es ist unmöglich, das seltsame Zusammentreffen des dreitägigen Ausfalls des Gateways mit einem anderen Ereignis zu übersehen: der Entlassung von Dmitri Lukjanow, dem Leiter der IT-Abteilung des staatlichen Finanzdienstes. Der Spezialist für Informationssicherheit, der zuvor bei der Nationalbank gearbeitet hatte, pflegt langjährige Verbindungen zu Sergej Linnik, dem Eigentümer von Intellect-Service LLC.
Lukjanow und Linnik haben häufig gemeinsam bei verschiedenen Expertengremien gesprochen und an Regierungssitzungen teilgenommen – beispielsweise bei Treffen mit Nina Juschanina, der Vorsitzenden des Ausschusses für Steuer- und Zollpolitik der Werchowna Rada. Linnik spielte dabei stets eine führende Rolle, wobei Lukjanow ihn unterstützte.
Monopol in der Buchhaltung
Die Schließung des Gateways, gerade als Dmitri Lukjanow von seinem Posten suspendiert, aber nicht aus dem staatlichen Finanzdienst entlassen wurde, ist eine gute Gelegenheit, den Wert des suspendierten Lukjanow unter Beweis zu stellen, ohne ihn zu gefährden. Schließlich ist die Wiedereinsetzung des loyalen Lukjanow in die Schlüsselposition des Leiters der IT-Abteilung des staatlichen Finanzdienstes der zuverlässigste Weg, das Monopol von Intellect-Service auf das Gateway zu sichern.
Tatsächlich hat dieser Vorfall mit der dreitägigen Gateway-Abschaltung gezeigt, dass Intellect-Service mit seinem aktuellen Betriebsmodell sowohl dem staatlichen Finanzamt als auch den Steuerzahlern seine Regeln diktieren kann. Das Monopol auf die Verwaltung eines einzigen Gateways für den Empfang von Berichten ermöglicht eine umfassende Kontrolle über die Gesamtsituation.
Und wenn diejenigen, die hinter der Einschleusung von Viren in die MEDoc-Software stecken, tatsächlich Zugriff auf den Quellcode dieses Produkts haben, könnte der Schaden, der durch die Verwendung einer derart weit verbreiteten Software entsteht, enorm sein.
In der ersten Phase wurden Endbenutzerprogramme infiziert. In der zweiten Phase könnten Angreifer auf Software abzielen, die im staatlichen Finanzdienst selbst installiert ist.
Ausgehend von den oben genannten Punkten ist die Möglichkeit, über die Gateway-Software eine Sicherheitslücke in der Software des staatlichen Finanzdienstes zu knacken, ein einfacher zweistufiger Trick feindlicher Geheimdienste. Hacker erhalten dann Zugriff auf die Datenbanken des staatlichen Finanzdienstes und anschließend auf alle mit dem staatlichen Finanzdienst verbundenen Datenbanken der Zentralregierung und können so die Situation effektiv beeinflussen – vom Datenaustausch bis zur vollständigen Vernichtung.
Wie Medok seine Konkurrenten vernichtete
Für dieses Szenario müssten Hacker und feindliche Geheimdienste möglichst viele Informationen über die Struktur des Gateways und seine Interaktionsmöglichkeiten erhalten. Angesichts der Tatsache, dass die Software von MEDoc, zu der auch das Gateway innerhalb des staatlichen Finanzdienstes gehört, auf veralteten Tools basiert und die Sicherheit selbst der Server des Geheimdienstes völlig mangelhaft ist, ist dieses Szenario mehr als wahrscheinlich.
Ein weiterer Aspekt im Zusammenhang mit dem Wettbewerb auf dem Meldemarkt muss berücksichtigt werden. Bisher hat Medok alle Wettbewerber durch sein Monopol auf das Meldeportal innerhalb des staatlichen Finanzdienstes verdrängt. Jeder Meldeanbieter (Sonata, I-Fin, E-doc und andere) kann unzählige Beispiele dafür nennen, dass die Meldungen seiner Kunden auf Gateway-Ebene verzögert wurden, während die Meldungen der Medok-Kunden erfolgreich und umgehend angenommen wurden.
Vor sechs Monaten änderte sich die Situation dramatisch: Es wurden Änderungen am Steuergesetz vorgenommen, die zur Einführung des elektronischen Steuerzahlerkontos führten – eines Cloud-Dienstes, der zu einem direkten und kostenlosen Konkurrenten von Medok werden könnte.
Medok lehnt die Schaffung eines Steuerzahlerbüros ab
Dies stellt eine erhebliche Bedrohung für Medok dar. Intellect-Service unternimmt daher alle Anstrengungen, die Einrichtung eines modernen Steuerzahlerkontos zu verhindern und alle, die daran arbeiten, sowohl innerhalb des staatlichen Finanzdienstes als auch anderswo, zu diskreditieren. In dieser Situation ist die Verbreitung von Viren über das elektronische Konto des staatlichen Finanzdienstes ein äußerst wirksames Mittel des Konkurrenzkampfes, das möglicherweise zu einer zweiten Welle von Virenangriffen führt. Dieses Szenario ist sehr wahrscheinlich, da das elektronische Steuerzahlerkonto dasselbe Gateway verwendet, das vollständig von Intellect-Service kontrolliert wird.
Daher erfordert die Situation dringendes und hochqualifiziertes Handeln der Geheimdienste und der Cyberpolizei in Zusammenarbeit mit führenden nationalen und internationalen Cybersicherheitsunternehmen. Unser Staat kann nicht den finanziellen Interessen eines einzelnen Unternehmens und der geringen Qualifikation seiner Entwickler, die ungeschützte Software erstellen, ausgeliefert sein.
Letztendlich handelt es sich hierbei um eine Frage der nationalen Sicherheit, die auf der Ebene des Nationalen Sicherheitsrats behandelt werden sollte.
Ruslan Jakuschew
Abonniert unsere Kanäle auf Telegram, Facebook , Twitter und VK – Nur neue Gesichter aus der SKLEP- Sektion!