Software spionierte jahrelang Firmen und Behörden aus

Eine neu entdeckte Spionagesoftware hat über Jahre Unternehmen und Behörden vor allem in Russland und Saudi-Arabien ausgespäht. Das Programm sei so komplex und aufwendig, dass nur Staaten als Auftraggeber infrage kämen, erklärte gestern Abend die IT-Sicherheitsfirma Symantec, die die Software entdeckt hatte.

Gut jede vierte Infektion traf demnach Betreiber von Telekomnetzen. Dabei hätten die Angreifer zum Teil auch Zugriff auf Verbindungsdaten bekommen. Symantec gab der Software den Namen „Regin“.

„Sehr schwer festzustellen, was es macht“

Das Programm setzt sich auf infizierten Computern in mehreren Stufen fest und ist darauf getrimmt, lange unentdeckt zu bleiben. „Selbst wenn man es entdeckt, ist es sehr schwer festzustellen, was es macht“, so Symantec. Inzwischen sei die Firma in der Lage, „Regin“ auf Computern ausfindig zu machen, hieß es. Zugleich geht Symantec davon aus, dass es noch unentdeckte Funktionen und Varianten der Software gibt.

Das verdeckt agierende Trojanerprogramm kann den Sicherheitsforschern zufolge unter anderem Aufnahmen vom Bildschirm machen, Passwörter stehlen, den Datenverkehr überwachen und gelöschte Dateien wiederherstellen. Die Aufgaben der Software können an das Angriffsziel angepasst werden.

Innenministerium: BVT prüft Berichte

Das Bundesamt für Verfassungsschutz und Terrorismusbekämpfung (BVT) geht Berichten über den Einsatz einer Spionagesoftware gegen Unternehmen und Behörden in Österreich nach. Das BVT „ist informiert und überprüft das“, sagte der Sprecher des Innenministeriums, Karl-Heinz Grundböck, der APA heute auf Anfrage. Gegebenenfalls würden Ermittlungen eingeleitet.

Österreich besonders betroffen

Nach Informationen der IT-Sicherheitsfirma Symantec (Norton) zählt Österreich zu den zehn Ländern, die am stärksten von „Regin“ betroffenen Ländern- vermutlich ist man wegen der hierzulande vertretenen internationalen Organisationen im Visier der „Regin“-Entwickler.

Ein IT-Sicherheitsexperte sagte der APA, dass es sich nicht um ein Programm handle, „das man sich irgendwo herunterlädt“. Vielmehr werde es den betroffenen Zielen „untergeschoben“ und über USB-Sticks oder bestochene Mitarbeiter in die IT-Netzwerke eingeschleust.