NERDMANFirestarter-Backdoor hackt US-Bundesbehörde unbemerkt
Eine US-Bundesbehörde wurde mit einer bisher unbekannten Backdoor-Malware namens „Firestarter" kompromittiert. CISA und britische Geheimdienste bestätigten den Angriff — welche Behörde betroffen ist, verraten sie nicht.
Was konkret passiert ist
Die Angreifer nutzten bekannte Schwachstellen in Cisco-Netzwerkhardware. Das ist kein Einzelfall — Cisco-Geräte werden seit Jahren systematisch angegriffen. Diesmal war die Malware neu, die Methode alt.
Zahlenbox
- 0** — Tage, die „Firestarter" öffentlich bekannt war (Zero-Day-Backdoor)
- 2** — Geheimdienste bestätigten den Angriff (CISA + UK-Pendant)
- 1** — betroffene Bundesbehörde (Name geheim)
Cisco wieder im Fadenkreuz
Cisco-Equipment ist Dauergast in Sicherheitswarnungen. Angreifer wissen das. Staatliche Netzwerke laufen trotzdem weiterhin auf der Hardware. Das ist, als würde man nach dem dritten Einbruch dieselbe Haustür behalten.
💡 Was das bedeutet
Wenn CISA eine Behörde nicht namentlich nennt, ist das kein gutes Zeichen — dann geht es um kritische Infrastruktur oder nationale Sicherheit. Die Firestarter-Backdoor zeigt: Staatliche Hacker brauchen keine KI-Superwerkzeuge. Ein ungepatchter Cisco-Router reicht völlig.
✅ Pro
- CISA hat die Backdoor identifiziert und öffentlich gemacht
- Zusammenarbeit mit britischen Partnern funktioniert
❌ Con
- Behörde wurde erfolgreich kompromittiert
- Cisco-Schwachstellen sind seit Jahren bekannt und werden nicht geschlossen
- Betroffene Behörde bleibt geheim — keine Transparenz