Der Mann in Merkels Rechner - Jagd auf Putins Hacker https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/853 Es ist der spektakulärste Fall von Cyber-Spionage, den es in Deutschland je gegeben hat: Im Frühjahr 2015 greifen Hacker den Deutschen Bundestag an und hacken sich in die Computer von Abgeordneten. Einer der Hacker dringt sogar auf den Rechner von Bundeskanzlerin Angela Merkel vor. Bis heute weiß die Öffentlichkeit nicht, welche Daten gestohlen wurden und was der Hacker damit gemacht hat. Jahrelang bleibt der Mann in Merkels Rechner ein Phantom. Ist er wirklich ein russischer Geheimdienst-Mitarbeiter, wie manche Experten glauben? Doch dann kommt aus den USA ein entscheidender Hinweis, und die Hacker-Jagd der deutschen Ermittler kommt endlich in Fahrt. Am Ende gelingt ihnen ein seltener Coup: Sie finden heraus, wer der Mann auf Merkels Rechner war, wie er heißt und für wen genau er arbeitet. Mon, 16 Sep 2024 10:18:16 +0200 https://img.br.de/fa16eb3c-9fe6-414f-b5df-dab4e70a4289.jpeg?fm=jpg&w=1800 Der Mann in Merkels Rechner - Jagd auf Putins Hacker https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/853 True Crime de-DE BR Podcast ©2025 Bayerischer Rundfunk Bayerischer Rundfunk Es ist der spektakulärste Fall von Cyber-Spionage, den es in Deutschland je gegeben hat: Im Frühjahr 2015 greifen Hacker den Deutschen Bundestag an und hacken sich in die Computer von Abgeordneten. Einer der Hacker dringt sogar auf den Rechner von Bundeskanzlerin Angela Merkel vor. Bis heute weiß die Öffentlichkeit nicht, welche Daten gestohlen wurden und was der Hacker damit gemacht hat. Jahrelang bleibt der Mann in Merkels Rechner ein Phantom. Ist er wirklich ein russischer Geheimdienst-Mitarbeiter, wie manche Experten glauben? Doch dann kommt aus den USA ein entscheidender Hinweis, und die Hacker-Jagd der deutschen Ermittler kommt endlich in Fahrt. Am Ende gelingt ihnen ein seltener Coup: Sie finden heraus, wer der Mann auf Merkels Rechner war, wie er heißt und für wen genau er arbeitet. clean episodic Bayerischer Rundfunk podcast@br.de #5 Hackback https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/5-hackback/1823407 Thu, 22 Apr 2021 17:05:00 +0200 d2715c40-6929-4de3-895b-c807e03e125e Endlich gibt es einen Haftbefehl gegen den Mann in Merkels Rechner. Aber wie soll es jetzt weitergehen? Wie kann sich Deutschland gegen Cyberangriffe schützen? Manche fordern: Der deutsche Geheimdienst soll endlich zurück hacken dürfen. 00:21:38 Florian Flade & Hakan Tanriverdi Endlich gibt es einen Haftbefehl gegen den Mann in Merkels Rechner. Aber wie soll es jetzt weitergehen? Wie kann sich Deutschland gegen Cyberangriffe schützen? Manche fordern: Der deutsche Geheimdienst soll endlich zurück hacken dürfen. full Endlich gibt es einen Haftbefehl gegen den Mann in Merkels Rechner. Aber wie soll es jetzt weitergehen? Wie kann sich Deutschland gegen Cyberangriffe schützen? Manche fordern: Der deutsche Geheimdienst soll endlich zurück hacken dürfen.

Weitere Details zu den EU-Cybersanktionen gegen Dimitry Badin und den Leiter des russischen Militärgeheimdienstes GRU findet ihr hier: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=OJ:L:2020:351I:FULL&from=DE

Es gibt ein interessantes Gutachten des Wissenschaftlichen Dienstes des Bundestages zu „Hackback“-Operationen. netzpolitik.org hat das Papier veröffentlicht: https://netzpolitik.org/2019/geheimes-bundestagsgutachten-attackiert-hackback-plaene-der-bundesregierung/#2019-08-27_Bundestag-WD_Cyber-Abwehr-in-Deutschland

Die Anhörung der deutschen Geheimdienst-Chefs vor dem Parlamentarischen Kontrollgremiums (PKGr) des Bundestages aus dem Jahr 2019, wo es auch um den „Hackback“ geht, könnt ihr euch bei Youtube angucken: https://www.youtube.com/watch?v=2zK0COufW00&t=4889s

]]> #4 Der Mann in Merkels Rechner https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/4-der-mann-in-merkels-rechner/1823408 Thu, 22 Apr 2021 17:04:00 +0200 a159c3fa-1245-4e79-ae9c-649f497eabb1 Der Hackerangriff auf den Bundestag wird ein Fall für die Polizei. Jahrelang tragen die Ermittler des BKA Hinweise und Indizien zusammen. Dann bekommen sie Hilfe aus den USA und es gelingt ihnen, den Mann in Merkels Rechner zu identifizieren. 00:28:31 Florian Flade & Hakan Tanriverdi Der Hackerangriff auf den Bundestag wird ein Fall für die Polizei. Jahrelang tragen die Ermittler des BKA Hinweise und Indizien zusammen. Dann bekommen sie Hilfe aus den USA und es gelingt ihnen, den Mann in Merkels Rechner zu identifizieren. full Der Hackerangriff auf den Bundestag wird ein Fall für die Polizei. Jahrelang tragen die Ermittler des BKA Hinweise und Indizien zusammen. Dann bekommen sie Hilfe aus den USA und es gelingt ihnen, den Mann in Merkels Rechner zu identifizieren.

Im Mai 2020 berichten wir bei der Tagesschau über den Haftbefehl gegen den Hacker: https://www.tagesschau.de/investigativ/ndr-wdr/hacker-177.html

Was das US-Justizministerium Dimitry Badin und den anderen Hackern im Juli 2018 in der ersten Anklage vorwirft, könnte ihr auf der Webseite des Ministeriums nachlesen: https://www.justice.gov/opa/pr/grand-jury-indicts-12-russian-intelligence-officers-hacking-offenses-related-2016-election

Wenn ihr mehr über russische Hackergruppen und deren Vorgehensweise – und die Jagd auf sie – wissen möchtet, dann empfehlen wir euch das Buch „Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers“ von Andy Greenberg

]]> #3 Ganz nah dran https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/3-ganz-nah-dran/1823410 Thu, 22 Apr 2021 17:03:00 +0200 9b90facd-3553-477c-94e6-3efc1a2b83c4 Die Hacker von APT28 fliegen in die Niederlande - für eine riskante Operation vor Ort. Sie wollen offenbar eine internationale Organisation hacken, die den Gift-Angriff auf den russischen Ex-Agenten Sergei Skripal untersucht. Doch was die Hacker nicht ahnen: Sie werden selbst beobachtet. 00:29:58 Florian Flade & Hakan Tanriverdi Die Hacker von APT28 fliegen in die Niederlande - für eine riskante Operation vor Ort. Sie wollen offenbar eine internationale Organisation hacken, die den Gift-Angriff auf den russischen Ex-Agenten Sergei Skripal untersucht. Doch was die Hacker nicht ahnen: Sie werden selbst beobachtet. full Die Hacker von APT28 fliegen in die Niederlande - für eine riskante Operation vor Ort. Sie wollen offenbar eine internationale Organisation hacken, die den Gift-Angriff auf den russischen Ex-Agenten Sergei Skripal untersucht. Doch was die Hacker nicht ahnen: Sie werden selbst beobachtet.

Ein Beispiel für eine mutmaßlich chinesische Hackergruppe, die systematisch DAX-Konzerne ausspioniert hat: https://web.br.de/interaktiv/winnti

Huib Modderkolk hat ein Buch zu seinen Recherchen veröffentlicht. Es heißt: "Der digitale Weltkrieg, den keiner bemerkt"

Der Bericht, den die OPCW am 12. April 2018 veröffentlicht hat, ist auf deren Webseite zu finden: https://www.opcw.org/media-centre/news/2018/04/opcw-issues-report-technical-assistance-requested-united-kingdom

Die Präsentation des niederländischen Verteidigungsministeriums findet ihr hier als PDF-Datei: https://english.defensie.nl/binaries/defence/documents/publications/2018/10/04/gru-close-access-cyber-operation-against-opcw/ppt+pressconference+ENGLISH+DEF.pdf

Die Pressekonferenz findet ihr auf Youtube: https://www.youtube.com/watch?v=jMBdN1n2uBI&ab_channel=MinisterievanDefensie

]]> #2 Die Sache mit dem Ü https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/2-die-sache-mit-dem-ue/1823411 Thu, 22 Apr 2021 17:02:00 +0200 362e144a-5c8f-4615-b01d-d901ab0becc9 Wie jagt man Hacker? IT-Sicherheitsexperte Werner beobachtet weltweit Cyberangriffe, darunter auch den "DNC-Hack", mit dem der US-Wahlkampf beeinflusst wurde. Werner ist überzeugt: Die Gruppe hat auch den Bundestag angegriffen. Bekannt werden die Hacker unter den Namen ATP28 oder Fancy Bear. 00:25:14 Florian Flade & Hakan Tanriverdi Wie jagt man Hacker? IT-Sicherheitsexperte Werner beobachtet weltweit Cyberangriffe, darunter auch den "DNC-Hack", mit dem der US-Wahlkampf beeinflusst wurde. Werner ist überzeugt: Die Gruppe hat auch den Bundestag angegriffen. Bekannt werden die Hacker unter den Namen ATP28 oder Fancy Bear. full Wie jagt man Hacker? IT-Sicherheitsexperte Werner beobachtet weltweit Cyberangriffe, darunter auch den "DNC-Hack", mit dem der US-Wahlkampf beeinflusst wurde. Werner ist überzeugt: Die Gruppe hat auch den Bundestag angegriffen. Bekannt werden die Hacker unter den Namen ATP28 oder Fancy Bear.

Der erste Bericht dazu, dass es Fancy Bear gelungen ist, den DNC zu hacken, erschien am 14. Juni 2016 in der "Washington Post": https://www.washingtonpost.com/world/national-security/russian-government-hackers-penetrated-dnc-stole-opposition-research-on-trump/2016/06/14/cf006cb4-316e-11e6-8ff7-7b6c1998b7a0_story.html

Thomas Rid hat ein sehr lesenswertes Buch zu den Desinformations-Kampagnen russischer Geheimdienste geschrieben. Titel: "Active Measures: The Secret History of Disinformation and Political Warfare"

Mehr zu der Webseite BTLeaks.com bei Buzzfeed https://www.buzzfeed.de/recherchen/diese-webseiten-deuten-auf-ein-bundestagsleak-hin-und-hier-steht-warum-90134843.html

Die Sache mit dem Ü haben wir in einem Artikel für Tagesschau.de beschrieben https://www.tagesschau.de/investigativ/ndr-wdr/hacker-bundestag-113.html

]]> #1 Ausschalten, runterfahren, neustarten https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/1-ausschalten-runterfahren-neustarten/1823428 Thu, 22 Apr 2021 17:01:00 +0200 cedb0ccc-e72e-47c0-8d2a-907bf198f1ea Der Hackerangriff auf den Bundestag und auf Angela Merkels Computer beginnt mit einer Phishing-Mail. Wer klickt, lässt die Hacker rein. Sie klauen 16 Gigabyte an vertraulichen Daten. Schnell haben Sicherheits-Experten einen Verdacht: Arbeiten die Hacker für den russischen Geheimdienst? 00:31:26 Florian Flade & Hakan Tanriverdi Der Hackerangriff auf den Bundestag und auf Angela Merkels Computer beginnt mit einer Phishing-Mail. Wer klickt, lässt die Hacker rein. Sie klauen 16 Gigabyte an vertraulichen Daten. Schnell haben Sicherheits-Experten einen Verdacht: Arbeiten die Hacker für den russischen Geheimdienst? full Der Hackerangriff auf den Bundestag und auf Angela Merkels Computer beginnt mit einer Phishing-Mail. Wer klickt, lässt die Hacker rein. Sie klauen 16 Gigabyte an vertraulichen Daten. Schnell haben Sicherheits-Experten einen Verdacht: Arbeiten die Hacker für den russischen Geheimdienst?

Die Protokolle der IuK-Kommission findet ihr bei netzpolitik.org: https://netzpolitik.org/2016/wir-veroeffentlichen-dokumente-zum-bundestagshack-wie-man-die-abgeordneten-im-unklaren-liess/

IT-Sicherheitsfirmen haben viele Namen für die Gruppe, die wir in dieser Folge "APT28" nennen. Einen Überblick findet ihr beim Fraunhofer-Institut FKIE https://malpedia.caad.fkie.fraunhofer.de/actor/sofacy

Tagesschau-Bericht vom 15. Mai 2015, https://www.youtube.com/watch?v=VDA7jMdxYWA ab Minute 2:21

]]> #0 75 Cent https://www.br.de/mediathek/podcast/der-mann-in-merkels-rechner-jagd-auf-putins-hacker/0-75-cent/1822642 Wed, 07 Apr 2021 17:00:00 +0200 d675e797-2215-4d16-b4c5-a74a5e8762ff Gegen Ende des Kalten Kriegs, in den 80ern, werden deutsche Hacker angesprochen: Ob sie nicht Lust hätten, für den KGB zu spionieren. Die Hacker sagen ja - und fangen an, Computer in den USA anzugreifen. Schon in der ersten Hackerjagd der Geschichte spielen Deutschland und Russland die Hauptrollen. 00:09:40 Florian Flade & Hakan Tanriverdi Gegen Ende des Kalten Kriegs, in den 80ern, werden deutsche Hacker angesprochen: Ob sie nicht Lust hätten, für den KGB zu spionieren. Die Hacker sagen ja - und fangen an, Computer in den USA anzugreifen. Schon in der ersten Hackerjagd der Geschichte spielen Deutschland und Russland die Hauptrollen. trailer Gegen Ende des Kalten Kriegs, in den 80ern, werden deutsche Hacker angesprochen: Ob sie nicht Lust hätten, für den KGB zu spionieren. Die Hacker sagen ja - und fangen an, Computer in den USA anzugreifen. Schon in der ersten Hackerjagd der Geschichte spielen Deutschland und Russland die Hauptrollen.

Die Protokolle der IuK-Kommission findet ihr bei netzpolitik.org: https://netzpolitik.org/2016/wir-veroeffentlichen-dokumente-zum-bundestagshack-wie-man-die-abgeordneten-im-unklaren-liess/

IT-Sicherheitsfirmen haben viele Namen für die Gruppe, die wir in dieser Folge "APT28" nennen. Einen Überblick findet ihr beim Fraunhofer-Institut FKIE https://malpedia.caad.fkie.fraunhofer.de/actor/sofacy

Tagesschau-Bericht vom 15. Mai 2015, https://www.youtube.com/watch?v=VDA7jMdxYWA ab Minute 2:21

]]>