Russischer GRU-Angriff: HOOKEDGE-Malware tarnt sich in Microsoft Edge
Veröffentlicht am: 31.08.2026 um 16:13 Uhr | Redaktion boerse-global.de
Russlands Militärgeheimdienst GRU hat über einen Zeitraum von sieben Monaten eine koordinierte Spionageoperation gegen mehrere NATO-Mitgliedstaaten durchgeführt.
Im Zentrum der Aktivitäten stand die Einheit 26165, die Berichten zufolge zwischen September 2025 und April 2026 gezielte Angriffe auf Netzwerke in Rumänien, Spanien und der Türkei steuerte. Dabei kam eine spezialisierte Hintertür zum Einsatz, um sensible Informationen aus Verteidigungsnetzwerken zu entwenden.
Tarnung über „HOOKEDGE“ und Webhook-Dienste
Die Cyberspione nutzten für ihre Operation ein Implantat mit der Bezeichnung „HOOKEDGE“. Um unentdeckt zu bleiben, wurde die Schadsoftware als Prozess innerhalb des Webbrowsers Microsoft Edge getarnt.
Ein wesentliches Merkmal der Kampagne war die Verschleierung der Command-and-Control-Kommunikation. Die Angreifer leiteten den Datenverkehr über die legitime Plattform webhook.site um, wodurch herkömmliche Sicherheitsmechanismen die bösartigen Signale schwerer identifizieren konnten.
Zudem implementierte die Einheit 26165 Techniken zur Umgehung von Sandbox-Umgebungen, die üblicherweise zur Analyse verdächtiger Dateien genutzt werden. Das Implantat arbeitete mit einem Beacon-Intervall von 61 Minuten, was eine Entdeckung durch automatisierte Sicherheitsscanner erschwerte.
Politischer Kontext und gezielte Köder
Ein identifizierter Köder der Kampagne bezog sich direkt auf das spanische Ministerpräsidium. Die Angreifer nutzten ein Dokument, das eine Besprechungsagenda vom 26. September 2025 imitierte. Diese Aktion war zeitlich eng mit den Wahlen in Moldau abgestimmt, was auf eine strategische Planung der russischen Dienste hindeutet.
Angesichts immer raffinierterer Methoden der Cyberkriminalität ist ein proaktiver Schutz für Organisationen und Firmen unerlässlich. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Verantwortliche jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken: Gratis-Report anfordern
NATO-Beamte beobachten in diesem Zusammenhang eine generelle Verstärkung hybrider Aktionen Russlands in ganz Europa. Zwar bestehe aktuell keine unmittelbare militärische Angriffsdrohung, doch nähmen Sabotageakte und Cyberaktivitäten deutlich zu. Polens Premierminister Donald Tusk betonte, dass sich Warschau und das Bündnis auf alle denkbaren Szenarien vorbereiten müssten.
Zunehmende Sabotageakte und Abwehrmaßnahmen
Die Spionagekampagne ist Teil eines breiteren Musters russischer Hybridoperationen. In Deutschland bereitet Bundeskanzler Friedrich Merz Berichten zufolge offizielle Beschuldigungen gegen Russland vor, nachdem am Flughafen Leipzig/Halle Drohnen mit Sprengstoff entdeckt worden waren. Berlin wertet diesen Vorfall als Sabotageakt und plant Vergeltungsmaßnahmen, darunter neue Sanktionen und eine verstärkte Unterstützung der Ukraine.
Als Reaktion auf die Bedrohungslage haben acht NATO-Anrainerstaaten der Ostsee, darunter Deutschland, Polen und die baltischen Staaten, die Gründung einer gemeinsamen Taskforce zur Drohnenabwehr angekündigt. Bundesinnenministerin Nancy Faeser warnte davor, dass hybride Angriffe eine neue Eskalationsstufe erreichen könnten.
Wer sich mit der Abwehr digitaler Angriffe befasst, muss heute insbesondere die psychologischen Manipulationstaktiken moderner Hacker verstehen. Experten erklären in diesem kostenlosen Paket, wie Sie Sicherheitslücken schließen und Ihr Unternehmen wirksam absichern. Anti-Phishing-Paket für Unternehmen jetzt kostenlos herunterladen
Internationale Einschüchterungsversuche und Warnungen
Auch andere europäische Staaten berichten von russischen Operationen. In Litauen steht ein belarussischer Staatsbürger unter Verdacht, Einschüchterungsversuche gegen den Drohnenhersteller RSI Europe organisiert zu haben. Vor dem Büro des Unternehmens in Vilnius wurden Trauerkränze und ein Foto des Geschäftsführers hinterlassen. Ähnliche Vorfälle ereigneten sich beim tschechischen Konzern CSG.
In Nordeuropa führte die pro-russische Gruppe „Server Killers“ einen Angriff auf norwegische Regierungsdienste durch, der einen dreitägigen Ausfall und ein Leck bei Budgetdaten zur Folge hatte. CIA-Direktor John Ratcliffe besuchte unterdessen Russland und warnte Moskau ausdrücklich vor Angriffen auf NATO-Territorium.
Parallel dazu wurden britische Verteidigungsunternehmen wie MBDA und Ukrspecsystems vor erhöhten Risiken durch Überwachung und Sabotage gewarnt, da diese Firmen eine Schlüsselrolle bei der Unterstützung der ukrainischen Verteidigungsfähigkeit einnehmen.
