Die unbekannten Täter nahmen staatliche Netzwerke in Luxemburg, Tschechien, Irland, Portugal und Rumänien ins Visier, wie Computerexperten am Mittwoch erklärten. Auch Denkfabriken und Forschungsinstitute in den USA, Ungarn, Belgien und der Ukraine seien Ziel der „MiniDuke“ genannten Schadsoftware gewesen. Die Hacker nutzten jüngst entdeckte Lücken in Programmen von Adobe Systems, indem sie infizierte PDF-Dokumente verschickten. Luxemburg bekam laut Softwaresicherheitsunternehmen Kapersky ein solches PDF-Dokument geschickt. Aus Luxemburger Sicherheitskreisen war am Mittwochabend keine Stellungnahme zu erhalten. Adobe hatte in der vergangenen Woche die betroffenen Programme aktualisiert.
„Das ist eine einzigartige, neue und sehr andere Art von Angriff“, sagte Kurt Baumgartner, Sicherheitsexperte bei Kaspersky. Sein Kollege Boldizsar Bencsath von CrySyS sagte der Nachrichtenagentur Reuters, vermutlich stecke ein Staat hinter der Attacke. Es sei jedoch schwer, das betreffende Land zu identifizieren. Die Hacker hätten vermutlich Hintertüren installiert, um Daten abzusaugen. Den Experten zufolge erhält MiniDuke seine Anweisungen über Twitter-Botschaften. Klappt das nicht, greift das Programm auf Google-Suchen zurück, um seine Befehle zu finden. Weder Google noch Twitter nahmen zu den Angaben Stellung. Eine Adobe-Sprecherin verwies auf die jüngste Software-Aktualisierung, die vor derartigen Angriffen schütze.
In den vergangenen Wochen wurde vermehrt von Hackerangriffen auf Unternehmen berichtet. Zu den prominenten Opfern zählten die „New York Times“, Twitter und Apple. Auch die Industriekonzerne wie ThyssenKrupp und EADS wurden massiv attackiert. Dabei wurde meist China hinter den Angriffen vermutet. Die Regierung in Peking weist die Vorwürfe zurück.
Sie müssen angemeldet sein um kommentieren zu können