{"id":3840,"date":"2026-09-08T15:54:11","date_gmt":"2026-09-08T13:54:11","guid":{"rendered":"https:\/\/it-news-blog.com\/?p=3840"},"modified":"2026-09-08T15:54:11","modified_gmt":"2026-09-08T13:54:11","slug":"cyberangriff-auf-berlin-so-gelangten-kriminelle-ins-behoerdennetz","status":"publish","type":"post","link":"https:\/\/it-news-blog.com\/?p=3840","title":{"rendered":"Cyberangriff auf Berlin: So gelangten Kriminelle ins Beh\u00f6rdennetz"},"content":{"rendered":"

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) warnt vor der Angriffskampagne \u201eTerminalFix\u201c, die nach Erkenntnissen von Microsoft als Variante der bereits bekannten Kampagne \u201eClickFix\u201c eingesetzt wird. \u00dcber diesen Angriffsweg gelangten Cyberkriminelle in die Netze zweier Berliner Senatsverwaltungen. Dabei wurden gro\u00dfe Mengen teils kritischer Daten gestohlen.<\/strong><\/p>\n

Der Angriff auf die Senatsverwaltungen f\u00fcr Stadtentwicklung, Bauen und Wohnen sowie f\u00fcr Mobilit\u00e4t, Verkehr, Umwelt und Klimaschutz war bereits Anfang August aktiv. Mitte August wurden die betroffenen Beh\u00f6rden vom Landesnetz getrennt. In der Folge kam es unter anderem zu Problemen bei staatlichen Leistungen. Ende August best\u00e4tigte sich, dass Daten abgeflossen waren und die Angreifer L\u00f6segeld forderten. Die Ransomware-Gruppe Rhysida soll 30 Bitcoin verlangt haben. Anfang September wurde zudem best\u00e4tigt, dass auch Passw\u00f6rter betroffen waren.<\/p>\n

Am 4. September ver\u00f6ffentlichten die Angreifer rund 1,44 Millionen Dateien im Darknet. Darunter sollen sich Personal- und Finanzunterlagen, Angaben zu Disziplinarverfahren sowie Informationen zur Kritischen Infrastruktur befinden. Auch Listen mit Passw\u00f6rtern im Klartext und zahlreiche Vertr\u00e4ge sollen betroffen sein. Das Land Berlin \u00fcberpr\u00fcft deshalb seine rund 12.000 Systeme. Betroffene B\u00fcrger sollen informiert werden. Das BSI warnt angesichts des Vorfalls vor einer erh\u00f6hten Bedrohungslage.<\/p>\n

TerminalFix nutzt vor allem T\u00e4uschung und Social Engineering. Nutzer werden auf manipulierte Webseiten gelockt, auf denen ein gef\u00e4lschtes Cloudflare-Captcha angezeigt wird. Die Seite fordert dazu auf, bestimmte Tastenkombinationen auszuf\u00fchren und einen vorgegebenen Befehl in die Windows PowerShell einzuf\u00fcgen. Der Befehl wurde zuvor unbemerkt per JavaScript in die Zwischenablage kopiert.<\/p>\n

Nach dem Einf\u00fcgen wird Schadsoftware heruntergeladen. Dabei werden unter anderem legitime Windows-Dateien missbraucht, um weitere Bestandteile der Malware unauff\u00e4llig nachzuladen. Zus\u00e4tzliche Schadprogramme werden in Bilddateien versteckt und anschlie\u00dfend auf dem System installiert. \u00dcber Registry-Eintr\u00e4ge sorgt die Malware daf\u00fcr, dass sie dauerhaft aktiv bleibt.<\/p>\n

Die Angreifer k\u00f6nnen anschlie\u00dfend Befehle ausf\u00fchren und \u00fcber einen SOCKS-Proxy einen Tunnel in das Netzwerk der betroffenen Organisation aufbauen. Dadurch k\u00f6nnen Daten und Verbindungen \u00fcberwacht oder abgefangen werden. Von einem infizierten Arbeitsplatz aus k\u00f6nnen sich die Angreifer innerhalb eines Netzes weiterbewegen. Offenbar vorhandene Passwortlisten im Klartext erleichterten den Zugriff erheblich.<\/p>\n

Der Vorfall zeigt, wie wirkungsvoll bereits die Manipulation eines einzelnen Nutzers sein kann. Phishing-Mails, Social Media, Foren oder regelm\u00e4\u00dfig besuchte Webseiten k\u00f6nnen als Einstieg dienen. Beh\u00f6rden sind f\u00fcr solche Angriffe besonders interessant, weil Informationen \u00fcber Mitarbeiter und Organisationsstrukturen teilweise \u00f6ffentlich zug\u00e4nglich sind. Zudem k\u00f6nnen umfangreiche Datenbest\u00e4nde und sensible Informationen einen hohen Erpressungswert besitzen.<\/p>\n

Res\u00fcmee<\/strong><\/p>\n

Der Vorfall macht deutlich, wie eng Datenschutz und IT-Sicherheit miteinander verbunden sind. Gerade bei sensiblen Daten und vernetzten Systemen sind klare Schutzma\u00dfnahmen, sichere Prozesse und eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung entscheidend, um Risiken fr\u00fchzeitig zu erkennen und die Widerstandsf\u00e4higkeit einer Organisation nachhaltig zu st\u00e4rken.<\/p>\n

 <\/p>\n

Unser Angebot f\u00fcr Sie:<\/strong><\/p>\n