Mögliche Cyberspionage mittels der Schadsoftware GOLDENSPY in China

Der deutsche Verfassungsschutz warnt deutsche Unternehmen mit Niederlassungen in China.

Der Cyberabwehr des Bundesamtes für Verfassungsschutz (BfV) sowie dem Bundeskriminalamt (BKA) liegen Erkenntnisse vor, dass deutsche Unternehmen mit Sitz in China möglicherweise mittels der Schadsoftware GOLDENSPY ausgespäht werden. Ziel einer gemeinsamen Warnmeldung ist es, deutsche Wirtschaftsunternehmen zu sensibilisieren und mit den notwendigen technischen Informationen zu versehen, um eine mögliche Infektion erkennen zu können.

Ausländische Unternehmen, die in China aktiv sind, sind verpflichtet eine Steuersoftware zu installieren, um automatisiert und softwaregestützt Steuerabgaben an das zuständige Finanzamt abzuführen sowie Finanztransaktionen abzuwickeln. Dabei soll es sich um die legitime chinesische Steuersoftware INTELLIGENT TAX (auch GOLDENTAX genannt) handeln. Durch die Installation dieser legitimen Software soll jedoch eine Spionagesoftware mit dem Namen GOLDENSPY nachgeladen werden, durch die Dritte Zugriff auf die Netzwerke der betroffenen Unternehmen erlangen.

Durch BfV und BKA wurden die bekannten technischen Parameter zusammengetragen und um eigene Erkenntnisse ergänzt. Diese werden zum Schutz deutscher Wirtschaftsunternehmen zur Verfügung gestellt.

Anmerkung

Informationen zum mutmaßlichen Funktionieren der Schadsoftware sowie Handlungsempfehlungen finden Sie auf der Website des BfV.

Fundstelle

Verfassungsschutz, Sicherheitshinweis

Ihre Ansprechpartner

Michael Hundebeck
Senior Manager

mhundebeck@deloitte.de
Tel.: +49 211 8772 2608

Manuel Brucher
Senior Manager

mbrucher@deloitte.de
Tel.: +49 211 8772 2520