Im Untergeschoss der Macht: Eine Ermittlung über kugelsichere Gastgeber
Man nennt sie kugelsicher, diese Hosting-Dienste, und der Name ist Programm. Biterika heißt eine solche Adresse in Russland, ein ziviler Anbieter mit unauffälligem Logo und einer Ingenieurin im Register, deren Lebenslauf es in sich hat. Valentina Aleshina, so rekonstruieren es Qurium und das US-Finanzministerium, hat einst für das Moscow Institute of Electronic Technology gearbeitet — sanktioniert seit 2023 wegen Militärsoftware — und anschließend rund zehntausend IP-Adressen aus ihrem untergegangenen Netz AS208475 in Biterikas zivile Hülle geschoben. Was hier geschieht, ist Infrastrukturwäsche im klassischen Sinne: staatliche Fähigkeit, durch zivile Kanäle geschleust, bis kein Absender mehr zu erkennen ist.
Die Methode ist nicht neu, nur das Medium. Wie Geldwäsche einst Banken brauchte, die nicht zu genau hinsehen, braucht Cyberwäsche Provider, die stabil bleiben, wenn die Ermittler klingeln. Auf solchen Böden landeten die Angriffe auf IStories und Verstka, deren Enthüllungen über ein mutmaßliches Netzwerk sexueller Ausbeutung in Russland Wellen schlugen. Stunden später: koordinierte Denial-of-Service-Wellen, ein Drittel davon zurückverfolgbar bis in Biterikas Serverräume. Staatlich oder staatlich getarnt — die Spur führt in eine Sphäre, die man offiziell nicht kennt.
Parallel läuft die finanzielle Architektur. Das Vereinigte Königreich hat am 26. Mai 2026 das A7-Netzwerk sanktioniert — ein vom Kreml gestütztes System, das kirgisische Finanzkanäle nutzt, um Ölgelder in die Kriegswirtschaft umzuleiten. Yvette Coovers Worte klingen nach Entschlossenheit; die Mechanik ist älter. Wer Kryptowährung und Briefkastenfirmen verschmilzt, baut sich Zahlungswege, die kein Embargo fasst.
Und dann, fast beiläufig, die technische Hintertür. TA488, auch Void Blizzard, nutzte eine Zero-Day-Schwachstelle in Microsoft Exchange Server 2016 und 2019 — CVE-2026-42897, CVSS 8.1. Kein Klick, keine Datei, nur das Öffnen einer E-Mail in Outlook Web Access. Eine Backdoor, die sich ohne Benutzer selbst installiert und langfristigen Zugriff samt Login-Daten sichert. Proofpoint datiert erste Infrastruktur auf März 2026, zwei Monate vor Microsofts Mitigation vom 14. Mai. Die Angreifer wussten früher, was die Verteidiger erst ahnten.
Offen bleibt, wer in welcher Moskauer Etage die Fäden zwischen Aleshinas Transfer, Biterikas Routen und TA488s Backdoor zusammenbindet. Die Akten erzählen eine Geschichte, in der das Sanierte immer schon verdächtig war.
❖ Ende des Artikels ❖