Hacker übernehmen Verantwortung für Cyberangriff X – aber können wir ihnen vertrauen?

Der jüngste Cyberangriff auf X (ehemals Twitter) hat Kontroversen, Spekulationen und widersprüchliche Berichte ausgelöst. Mit zunehmenden Details wird klar, dass es sich um einen groß angelegten Distributed-Denial-of-Service-Angriff (DDoS) handelte. Die Ermittlung des wahren Täters gestaltet sich jedoch schwierig.

Was ist passiert?

Am Montag kam es weltweit zu Ausfällen bei X. Zehntausende meldeten Probleme beim Zugriff auf die Plattform. Laut DownDetector sind die Störungen vermutlich auf Wellen von DDoS-Angriffen zurückzuführen – eine Angriffsmethode, die darauf abzielt, die Server eines Ziels mit übermäßigem Datenverkehr zu überlasten.

Elon Musk bestätigte den Angriff umgehend und erklärte, dass X zwar täglich mit Cyberangriffen konfrontiert sei, dieser jedoch besonders schwerwiegend sei. Er spekulierte, dass entweder eine gut koordinierte Hackergruppe oder sogar ein Nationalstaat dafür verantwortlich sein könnte.

Später deutete Musk in einem Interview mit Fox Business an, dass die ursprünglichen IP-Adressen des Angriffs in die Ukraine zurückverfolgt werden könnten. Diese Behauptung stieß jedoch auf Skepsis. Eine Quelle aus der Internetinfrastrukturbranche erklärte gegenüber Reuters, der Datenverkehr aus der Ukraine sei unbedeutend; der Großteil des Angriffsverkehrs stamme aus den USA, Vietnam und Brasilien.

Ein genauerer Blick auf DDoS-Angriffe

DDoS-Angriffe sind bekanntermaßen schwer zuzuordnen. Sie nutzen oft Botnetze – weltweit verteilte Netzwerke kompromittierter Geräte –, um einen enormen Datenverkehr zu erzeugen. Da bei diesen Angriffen Geräte an verschiedenen Standorten gekapert werden, verraten die beteiligten IP-Adressen nicht unbedingt die wahre Herkunft der Angreifer.

Cyberkriminelle verfeinern zudem ihre DDoS-Techniken. Einige der stärksten Angriffe der letzten Zeit wurden mit relativ wenigen Botnetzen durchgeführt. Beispielsweise meldete Cloudflare Ende 2024 einen rekordverdächtigen Angriff mit 5,6 Tbit/s, an dem nur 13.000 einzelne IP-Adressen beteiligt waren – ein Beispiel dafür, wie verheerend moderne DDoS-Methoden sein können.

Das Dark Storm Team heimst die Lorbeeren ein – aber sollten wir ihnen glauben?

Kurz nach dem Angriff bekannte sich eine Gruppe namens Dark Storm Team zu dem Angriff. Dieses Hackerkollektiv präsentiert sich als pro-palästinensische Hacktivistengruppe mit möglichen Verbindungen zu russischen Cyberoperationen.

Das Dark Storm Team ist seit September 2023 aktiv und führt verschiedene Cyberangriffe durch, darunter Ransomware, Datenschutzverletzungen und DDoS-Kampagnen. Ihre Operationen scheinen eine Mischung aus finanziell motivierten Verbrechen und ideologischen Angriffen zu sein.

Allerdings haben sich auch andere Hacktivistengruppen – darunter Gruppierungen mit Verbindungen zur Anonymous-Bewegung – zu dem X-Angriff bekannt. Das wirft die Frage auf: Wer steckt wirklich dahinter?

Falsche Behauptungen und Cyber-Täuschung

Es kommt häufig vor, dass Hackergruppen fälschlicherweise die Verantwortung für spektakuläre Cyberangriffe übernehmen. Hacktivisten, Cyberkriminelle und sogar staatlich geförderte Bedrohungsakteure nutzen häufig Täuschung, um die öffentliche Wahrnehmung zu manipulieren, Angst zu verbreiten oder ihren Ruf zu stärken.

Cyberkriege verwischen zunehmend die Grenzen zwischen Hacktivismus, Cyberkriminalität und staatlich geförderten Operationen. Regierungen und Geheimdienste arbeiten manchmal mit Hacktivistengruppen zusammen oder tarnen sich sogar als solche, um Angriffe durchzuführen und gleichzeitig glaubhaft abzustreiten.

X: Ein häufiges Ziel

Es ist nicht das erste Mal, dass X Opfer eines schweren Cyberangriffs wurde. In der Vergangenheit war die Plattform auch Ziel von Anonymous Sudan, einer anderen berüchtigten Hacktivistengruppe. Einige ihrer mutmaßlichen Mitglieder wurden kürzlich in den USA wegen der Bereitstellung von DDoS-Angriffsdiensten angeklagt. Dies verdeutlicht, wie diese Gruppen innerhalb des größeren cyberkriminellen Ökosystems agieren.

Die Untersuchung geht weiter

Während sich das Dark Storm Team und andere zur Verantwortung bekennen, wird der Cyberangriff von X weiterhin untersucht. Angesichts der unklaren Natur der Cyber-Zuordnung kann es eine Weile dauern, bis klare Antworten vorliegen – falls überhaupt.

Sicher ist jedoch, dass Social-Media-Plattformen weiterhin ein Hauptziel für Cyberangriffe bleiben, egal ob sie ideologisch, politisch oder finanziell motiviert sind. Nutzer und Organisationen sollten gleichermaßen wachsam bleiben, da Cyberbedrohungen immer komplexer und umfangreicher werden.

Bleiben Sie informiert und sicher

Da immer mehr Details ans Licht kommen, ist es wichtig, Berichten über Cyberangriffe mit Skepsis und Vorsicht zu begegnen. Hacker profitieren von Fehlinformationen und Angst, und in der Welt der Cybersicherheit sind die Dinge selten so, wie sie auf den ersten Blick scheinen.