Bundesnachrichtendienst (BND)

🪖 Diese Mittel werden nicht nur für den Krieg gegen die Ukraine verwendet, sondern für den zusätzlichen Auf- und Ausbau militärischer Kapazitäten – insbesondere in der Nähe zur NATO-Ostflanke. 🚨 In diesen Zahlen materialisiert sich konkret die wachsende Bedrohung Europas durch Russland.

💡 Die im Joint Cybersecurity Advisory abschließend aufgeführten Detektions- und Mitigationsmaßnahmen dienen der Sicherung von Netzwerken und der Detektion etwaiger bereits stattgefundener Angriffe. 👉 Das gesamte Joint Cybersecurity Advisory ist hier zu finden: https://www.bnd.bund.de/DE/Service/Public-Intelligence/joint-cybersecurity-advisory/20260423-chn-cyber-verschleierungsnetzwerke-node.html

BND-Präsident Jäger: „Das Handeln Russlands ist darauf angelegt, europäische Demokratien zu destabilisieren und unsere Gesellschaften zu spalten und einzuschüchtern. Die Aktionen der Kampagne Storm-1516 sind ein Beleg dafür. Wir sind konfrontiert mit einer aggressiven Gegenmacht, die keine Zurückhaltung kennt, wenn es darum geht, eigene Interessen durchzusetzen. Wir müssen unsere Gegner konfrontieren, wo immer dies nötig ist. Öffentliche Attribuierungen markieren dabei einen wichtigen Schritt.“

📊 Darüber hinaus weicht die russische Auslegung von „Verteidigungsausgaben“ stark von der Definition der NATO ab. So zeigt eine umfangreiche BND-Analyse von Haushaltsdaten, dass der russische Wehretat in den letzten Jahren bis zu 66 % größer war als dargestellt. 🏢 Nicht berücksichtigte Ausgaben betreffen bspw. Bauvorhaben des Verteidigungsministeriums, IT-Projekte des Militärs oder Sozialleistungen für Angehörige der Streitkräfte.

💰 Die militärischen Ausgaben entsprachen 2025 somit rund der Hälfte des Gesamtbudgets und ca. 10 % der russischen Wirtschaftsleistung.

👾 Diese Konfigurationsänderungen ermöglichen "Adversary-in-the-Middle"-Angriffe (AitM-Angriffe) gegen verschlüsselten Datenverkehr der Nutzer.

🐻 Das nationale Attribuierungsverfahren der Bundesregierung zu Desinformation hat ergeben, dass die Russische Föderation durch die Kampagne Storm-1516 versucht hat, sowohl die Bundestagswahl zu beeinflussen, als auch Deutschlands im Innern fortlaufend zu destabilisieren. 🌪️ Die Kampagne Storm-1516 nutzt Soziale Medien, um falsche und irreführende Informationen zu verbreiten und Misstrauen gegenüber demokratischen Institutionen zu schüren.

📈 Seit Beginn des Angriffskrieges gegen die Ukraine im Februar 2022 ist der Verteidigungshaushalt Russlands jedes Jahr stark gestiegen.

🌪️ Die Opferfläche eines weiteren beispielhaften Akteurs namens Flax Typhoon konzentriert sich auf Taiwan, obgleich auch Opfer in den USA, Europa, Südostasien und Afrika detektiert wurden. Ein Merkmal von Flax Typhoon war die weltweite Nutzung von IoT-Geräten, auch in Deutschland, um große Botnetze zu bilden, die für weitere Angriffe genutzt wurden.

🔥 Die GRU-Hacker nutzen verwundbare Router weltweit aus, um sensible militärische, staatliche und kritische Infrastruktur-Informationen abzufangen.

🛡️ Eine international abgestimmte Operation ging daraufhin gegen APT28 vor und störte die andauernde DNS-Hijacking-Kampagne, in Deutschland primär durch eine Sensibilisierung der betroffenen Nutzer.

👾 Seit mindestens 2024 kompromittiert APT28 verwundbare Router weltweit, einschließlich TP-Link-Routern, durch Ausnutzung der Schwachstelle CVE-2023-50224.

👾 Die GRU-Operateure änderten dabei die Einstellungen der vordefinierten Domain-Name-System-Server (DNS-Server) der Geräte, um mit einer vom Akteur kontrollierten DNS-Infrastruktur zu kommunizieren. Mit den Routern verbundene Geräte, einschließlich Laptops und Smartphones, übernahmen diese geänderten Einstellungen. APT28 belieferte so die betroffenen Geräte mit maliziösen DNS-Antworten für bestimmte Domains und Dienste.

Das Public Service Announcement im Original steht hier zum Download zur Verfügung: https://www.ic3.gov/PSA/2026/PSA260407

🎭 Mithilfe des russischen Militärgeheimdienstes GRU führen sehr wahrscheinlich Angehörige des von Aleksandr Dugin gegründeten Center for Geopolitical Expertise und der vom russischen Oligarchen Konstantin Malofejew finanzierten Doppelkopf-Adler-Bewegung eine koordinierte Kampagne gegen die Bundesrepublik durch. 🔥 In dieser wurden unter anderem ehemaligen und aktuellen Regierungsmitgliedern schwerste Straftaten vorgeworfen.

📱 Auf verschiedenen Plattformen wurden hierfür unter anderem künstlich generierte scheininvestigative Recherchen, Deepfake-Bildsequenzen, pseudojournalistische Websites und erfundene Zeugenaussagen verbreitet. Mittels koordinierter Ausweitung werden die Inhalte in Social Media dann einer größtmöglichen Zielgruppe zugeführt.

🚨 Jäger summarized: "It is Russia’s leadership that orchestrates destabilizing campaigns in our societies and fuels political crises. The malign tools Moscow uses are well-known: disinformation, intimidation, espionage, sabotage, airspace violations by drones or fighter jets, contract killings, persecution of opposition figures living abroad."

🛜 Staatlich geförderte chinesische Cyberakteure sind dazu übergegangen, anstelle von individuell angelegter Infrastruktur große externe Netzwerke aus kompromittierten Geräten zu nutzen. Dies sind vor allem kompromittierte SOHO-Router (Small Office, Home Office), IoT-Geräte und Smart Devices.

👾 Diese Netzwerke werden kontinuierlich verändert und geupdatet und können von verschiedenen Akteuren genutzt werden, wobei Herkunft und Urheberschaft der Akteure verschleiert werden. Sie werden für alle Phasen von Cyberangriffen (Cyber Kill Chain) genutzt – vom Ausspähen über das Ausliefern von Malware und deren Steuerung und Kontrolle bis zum Abschöpfen sensibler Daten.

🌪️ Die Opferfläche eines beispielhaften Akteurs namens Volt Typhoon konzentriert sich vor allem auf die strategischen Ziele von Einrichtungen der kritischen Infrastruktur (KRITIS) innerhalb der USA und militärischer Überseegebiete. Allerdings besteht die IT-Infrastruktur aus SOHO-Routern und Edge-Netzwerkgeräten auch in Europa und dem Asien-Pazifik-Raum.

🚩 Diese Kosten werden billigend in Kauf genommen und werden noch über Jahre nachwirken. Mit der Verschleierung der wirtschaftlichen Schäden wird der Investitionsstandort Russland zum unwägbaren Risiko. 🔥 PUTIN opfert die wirtschaftliche Zukunft Russlands zu Gunsten seiner imperialen Ziele.

🌐 Weitere Sanktionen – beispielsweise gegen Unterstützer Russlands in Drittstaaten oder die sogenannte Schattenflotte – und deren konsequente Umsetzung haben das Potenzial, den Preis für PUTINs Angriffskrieg weiter zu erhöhen. ⚙️ Während Einnahmen sinken, steigen die Kosten für die Erhaltung des Status quo (z. B. für Sanktionsumgehungen). Die Zukunftsfähigkeit der russischen Wirtschaft gerät noch stärker unter Druck.

⚔️ President Jäger raised the question: "Do we simply want to continue to observe and record these developments, or have we reached a point where we must take active countermeasures? This question also applies to the BND. In my opinion, the service must and will become more operational."

🗫 These explosive and politically charged topics were the basis of the following panel discussion with Maia Sandu, President of the Republic of Moldova, Ulf Kristersson, Prime Minister of the Kingdom of Sweden, and Admiral Giuseppe Cavo Dragone, Chair of the NATO Military Committee.

🔎 Nachrichtendienstliche Erkenntnisse belegen: Russland versucht durch geschönte Zahlen die wahren Kosten seines Angriffskrieges gegen die Ukraine zu verschleiern. Das echte Defizit 2025 liegt über 2,36 Billionen Rubel (ca. 26,15 Mrd. Euro, gemäß Wechselkurs zum 19. Februar 2026) höher als offiziell ausgewiesen.

ℹ️ The 62nd Munich Security Conference started today, guided by the following motto: "The international order is under destruction. Time for frank debates". 2026, Germany's role in Europe and in the world will be one of the pressing issues to be discussed. For the first time, a BND president is part of the MSC's main program.

@khw So neu nicht mehr. Der erste Post hier war vor fast 2 Jahren, der Account ist noch älter.