US-Geheimdienst neutralisiert Hackerangriff auf Telekommunikationseinheit der UN-Generalversammlung

Der US-amerikanische Secret Service (USSS) hat ein Telekommunikationsnetzwerk demontiert, das die Mobilfunkdienste in New York City zu stören drohte. Über 100 Staats- und Regierungschefs sowie Delegationen aus aller Welt nehmen an den Feierlichkeiten zum 80. Jahrestag der Generalversammlung in der Stadt teil.

Am Dienstag veröffentlichten die Behörden eine Erklärung zu den Ermittlungen, die im vergangenen Monat mehr als 300 SIM-Server und 100.000 SIM-Karten im Dreistaatengebiet New York, New Jersey und Connecticut aufgedeckt hatten. 

Laut dem Secret Service hätten die Geräte Mobilfunktürme lahmlegen, Netzwerke überlasten und Notrufsysteme stören können. Die Agenten fanden die Geräte bei Razzien an mehreren Orten im Umkreis von 56 Kilometern um das UN-Hauptquartier in Midtown Manhattan.

Das Netzwerk könnte Mobilfunkmasten deaktivieren

Laut einer Erklärung der US-Sicherheitsdienste hätte die beschlagnahmte Ausrüstung innerhalb von nur zwölf Minuten die gesamte US-Bevölkerung per SMS erreichen können. Sie besaß zudem die Fähigkeit, DDoS-Angriffe durchzuführen, die im Falle eines drohenden Terroranschlags die Notfallkommunikation hätten blockieren können.

„Es war ein schwieriger und komplexer Prozess, die Quelle dieser betrügerischen Anrufe und ihre potenziellen Auswirkungen auf die Schutzmission des Secret Service zudent“, sagte Sonderagent Matt McCool. „Dieses Netzwerk hatte die Möglichkeit, Mobilfunkmasten außer Gefecht zu setzen und das Mobilfunknetz in New York City praktisch lahmzulegen.“

McCool bezeichnete das Komplott als „gut organisiert und gut finanziert“, da es sowohl staatliche Akteure als auch Personen umfasste, die den US-Strafverfolgungsbehörden bereits bekannt waren. Verschlüsselte Nachrichten wurden angeblich zwischen kriminellen Organisationen, Kartellen und Terrororganisationen ausgetauscht.

Die Telekommunikationsausrüstung wurde in sogenannten SIM-Farmen in verlassenen Wohnhäusern an mindestens fünf nicht genannten Standorten gefunden.

„Das Potenzial dieses Gerätenetzwerks für Störungen der Telekommunikation in unserem Land kann nicht hoch genug eingeschätzt werden“, bemerkte Secret-Service-Direktor Sean Curran. „Diese Untersuchung macht potenziellen Angreifern deutlich, dass unmittelbare Bedrohungen unserer Schutzpersonen sofort untersucht, tracund beseitigt werden.“

Nach Drohungen gegen US-Beamte wurden Ermittlungen eingeleitet

Laut Angaben von Beamten gegenüber der New York Times begannen die Ermittlungen, nachdem Anfang des Jahres anonyme telefonische Drohungen gegen drei US-Regierungsbeamte ausgesprochen worden waren. Einer der bedrohten Beamten arbeitete für den Secret Service, die beiden anderen waren Mitarbeiter des Weißen Hauses.

CNN berichtete , dass die Behörde die SIM-Farm im Großraum New York erstmals entdeckte, nachdem sie mit Swatting-VorfällendentWeihnachtstag 2023 in Verbindung gebracht worden war. Bei diesen Vorfällendentdie Kongressabgeordnete Marjorie Taylor Greene und US-Senator Rick Scott betroffen.

Die Fälle standen im Zusammenhang mit zwei Rumänen, Thomasz Szabo und Nemanja Radovanovic, die mit dem amerikanischen Swatting-Betrüger Alan Filion, auch bekannt als „Torswats“, zusammenarbeiteten. Alle drei wurden inzwischen wegen Swatting-Delikten verurteilt.

Ben Coon, Leiter der Abteilung für Nachrichtendienste beim Cybersicherheitsunternehmen Unit 221b, glaubt, dass es nur geringe Beteiligung ausländischer Staaten gab und dass die Operation auf Finanzkriminalität basiert.

Coon merkte außerdem an, dass die vom Secret Service entdeckte Farm zwar nicht die größte in den USA sei, aber eine der am stärksten konzentrierten Anlagen auf so kleinem geografischen Raum darstelle. 

„SIM-Boxen sind in den Vereinigten Staaten illegal, die Hunderten beschlagnahmten Geräte müssen ins Land geschmuggelt worden sein“, fügte er hinzu. In früheren Fällen wurden einige Geräte aus China als Audioverstärker getarnt verschifft.

Hochprofessionelles Setup entdeckt

Eine Quelle aus dem Telekommunikationsbereich teilte dem Fachmagazin WIRED mit, dass SIM-Farmen „Massennachrichten in einer Geschwindigkeit und einem Umfang ermöglichen, die für einen einzelnen Nutzer unmöglich wären“. 

Die vom Secret Service veröffentlichten Bilder zeigten Gestelle mit ordentlich aufgereihter Telekommunikationsausrüstung, wobei jede Komponente nummeriert und beschriftet war. Die Kabel waren sorgfältig verlegt und gesichert, was darauf hindeuten könnte, dass die Operation von gut ausgerüsteten Fachleuten durchgeführt wurde.

„Das sieht professioneller aus als viele der SIM-Farmen, die man sonst so sieht“, sagte Cathal Mc Daid,dent für Technologie beim Telekommunikations- und Cybersicherheitsunternehmen Enea. Er schätzte, dass jede SIM-Box etwa 256 Ports mit den dazugehörigen Modems enthielt.