Der Krieg in der Ukraine wird nicht nur auf dem Boden, in der Luft oder auf dem Meer ausgefochten. Auch im Dunkelfeld des Cyberraums toben Kämpfe. Beteiligt sind nicht nur spezialisierte Soldaten der beiden Armeen oder Geheimdienste, sondern auch Privatpersonen wie Knysh. Der junge Mann war vor der Invasion IT-Berater des früheren Präsidenten Petro Poroschenko, hat später weltweit Firmen in IT-Sicherheitsfragen beraten, erzählt er.

Hackerangriffe gab es schon vor der russischen Invasion, auf beiden Seiten

Als die russischen Truppen im Februar 2022 die Ukraine überfallen, gründet er mit Gleichgesinnten sein Hackerkollektiv. Etwa 1000 Profis und bis zu 30.000 Unterstützer sollen mittlerweile in der Truppe sein, behauptet Knysh. Noch immer zu wenige, findet der junge Mann: „Es ist ein nationaler Krieg, jeder sollte die Streitkräfte im Kampf gegen Russland unterstützen.“

Manuel Atug, IT-Experte und Gründer der deutschen „Arbeitsgruppe Kritische Infrastruktur“ (AG KRITIS) beobachtet den Krieg im Cyberraum schon lange. „Durch Cyberangriffe kann eine Kriegspartei ihrem Gegner zwar nicht ihren politischen Willen dauerhaft aufzwingen, so wie das durch die Entsendung von Bodentruppen geschieht“, erklärt er. Aber anders als Raketen oder Bomben, die auf konkrete Ziele abgefeuert werden, könnten Cyberangriffe viel breiter und unkontrollierter wirken. „Sie können Wirtschaft, Forschung, kritische Infrastruktur, den Staat und die Verwaltung und die Bevölkerung treffen.“

Auch interessant

Cyberoperationen, so Atug, seien „subversiv und sollen unter anderem die Bevölkerung verunsichern und den Gegner somit von innen destabilisieren“. Eine Absicht könne darin bestehen, dass sich die Bevölkerung gegen die eigene Regierung oder das eigene Militär wendet, wenn sie von der Strom- oder Wasserversorgung abgeschnitten oder der nationale Zugang zum Internet blockiert werde. Entsprechende Versuche gab es im ukrainisch-russischen Konflikt schon vor dem Beginn der Invasion.

Ukraine-Krieg – Hintergründe und Erklärungen zum Konflikt

• Historie: Liegt der Grund für den Ukraine-Krieg in der Geschichte?
• Putins Ziele: Warum Russland die Ukraine angegriffen hat
• Präsident: Wolodymyr Selenskyj ist Putins Feind Nr. 1
• Verteidigungsbündnis: Die Nato einfach erklärt – Warum sie für Putin ein Ärgernis ist

2015 attackierten mutmaßlich russische Hacker das ukrainische Stromnetz mit einer Schadsoftware namens „Black Energy“, 2016 wurde es von „Industdroyer“ angegriffen. Beide Attacken verursachten vergleichsweise wenig Schaden, nur jeweils einige Zehntausend Menschen waren kurzfristig ohne Strom. Nach der Invasion setzten Hacker im April 2022 eine modifizierte Version des „Industdroyer“ gegen das ukrainische Netz ein, auch bei diesem Angriff war die Wirkung überschaubar.

Wegen Cyberangriffen muss offenbar auch Putin seine Strategie ändern

Effektiver war laut Atug ein Angriff im Februar 2022, als Russland die Satelliten-Infrastruktur angriff. Nach einem Cyberangriff auf den Ka-Sat-Satelliten über eine Bodenstation in Turin wurden etwa 30.000 Modems in Europa lahmgelegt, das ukrainische Militär hatte einen dreißigminütigen Kommunikationsausfall.

Auch interessant

Die Cyberangriffe gegen die kritische Infrastruktur in der Ukraine sind zurückgegangen. Offenbar musste Putin auch wegen ihrer geringen Wirkung seine Strategie ändern und lässt jetzt Bomben und Raketen Stromnetze und Heizkraftwerke zerstören. Die Ukrainer hätten durch ihre „defensive Cybersicherheitsstrategie eine hohe Resilienz gegen zeitweilige Stromausfälle entwickelt. Viele Systeme können manuell gesteuert werden, mögliche Einfallstore werden sehr gut abgesichert und überwacht“, sagt der deutsche IT-Experte Atug.

Hacker gibt sich zufrieden: „Seitdem gehen deren Aktivitäten zurück.“

Der ukrainische Hacker Knysh hat eine einfachere Erklärung dafür, warum die russischen Hackerangriffe auf die kritische Infrastruktur seines Landes bislang so wenig Wirkung zeigen. Er lacht: „Wir sind durch unsere geringe Digitalisierung geschützt. Es ist ein Fluch und ein Segen zugleich.“ Knysh ärgert sich, dass es die ukrainischen Regierungen versäumt haben, eine schlagkräftige Cyberarmee aufzubauen. Also kommen er und seine Freunde ins Spiel.

Knyshs Kollektiv und andere ukrainischen Hackergruppen setzen auf subversivere und anarchistischere Angriffe. So attackieren sie den Bankensektor und stehlen massenweise Kreditkartendaten von Russen, die sie auf dem Schwarzmarkt verkaufen, um ihre Spionage-Operationen zu finanzieren. Sie knacken Lieferketten von Online-Händlern, schicken den Ehefrauen und Kindern russischer Piloten Nachrichten und Bilder von Bombenangriffen in der Ukraine, damit sie erfahren, was ihre Männer und Väter getan haben. Im Oktober legte ein befreundetes Hackerkollektiv Teile des russischen Staatsfernsehens lahm. „Psychologische Kriegsführung“, sagt Knysh.

Mehr Reportagen von Kriegsreporter Jan Jessen

• Israel und Gaza seit Hamas-Angriff: Am Morgen bricht die Hölle auf
• Christ aus Beirut berichtet: „Es bricht einem das Herz“
• Syrer bewachen deutsche IS-Terroristen: „Niemand hilft uns“
• Syrien: Im Camp der „Höllenfrauen“ hofft man auf die Wiedergeburt des IS
• Terroristen im Lager: In al-Hol wächst eine neue Generation des Hasses heran

Auch russische Hacker und Desinformations-Aktivisten, die auf ihren Telegram-Kanälen mit Falschnachrichten Unsicherheit und Panik verbreiten, sind Ziele des Kollektivs. Die Ukrainer um Knysh haben die Namen von Hinterleuten von Gruppen wie der „Digital Army of Russia“ oder „Killnet“ öffentlich gemacht. „Wir haben ihnen kleine Särge und Statuen geschickt.“ Statuen wie jene, in der ein Sprengsatz versteckt war, mit dem im April vergangenen Jahres in Sankt Petersburg der prominente russische Militärblogger Vladlen Tatarsky getötet wurde. Knysh grinst zufrieden: „Seitdem gehen deren Aktivitäten zurück.“

Zu den konkreten Zielen, die er und die anderen Mitglieder seines Kollektivs im Rahmen der Cyberspionage angreifen, um die Spezialkräfte und ukrainischen Geheimdienste mit Informationen zu versorgen, sagt Knysh trotz aller Offenheit nichts: „Das ist Verschlusssache.“