Im Untergeschoss der Macht: Eine Ermittlung über kugelsichere Gastgeber
Man nennt sie kugelsicher, diese Hosting-Dienste, und der Name ist Programm. Biterika heißt eine solche Adresse in Russland, ein ziviler Anbieter mit unauffälligem Logo und einer Ingenieurin im Register, deren Lebenslauf es in sich hat. Valentina Aleshina, so rekonstruieren es Qurium und das US-Finanzministerium, hat einst für das Moscow Institute of Electronic Technology gearbeitet — sanktioniert seit 2023 wegen Militärsoftware — und anschließend rund zehntausend IP-Adressen aus ihrem untergegangenen Netz AS208475 in Biterikas zivile Hülle geschoben. Was hier geschieht, ist Infrastrukturwäsche im klassischen Sinne: staatliche Fähigkeit, durch zivile Kanäle geschleust, bis kein Absender mehr zu erkennen ist.
They are called bulletproof, these hosting services, and the name is the mission statement. Biterika is one such address in Russia, a civilian provider with an unobtrusive logo and a female engineer in its registry whose résumé speaks volumes. Valentina Aleshina, as Qurium and the U.S. Treasury Department have reconstructed, once worked for the Moscow Institute of Electronic Technology — sanctioned since 2023 for military software — and subsequently pushed some ten thousand IP addresses from her defunct network AS208475 into Biterika's civilian shell. What unfolds here is infrastructure laundering in the classical sense: state capability channeled through civilian conduits until no sender can be identified.
Die Methode ist nicht neu, nur das Medium. Wie Geldwäsche einst Banken brauchte, die nicht zu genau hinsehen, braucht Cyberwäsche Provider, die stabil bleiben, wenn die Ermittler klingeln. Auf solchen Böden landeten die Angriffe auf IStories und Verstka, deren Enthüllungen über ein mutmaßliches Netzwerk sexueller Ausbeutung in Russland Wellen schlugen. Stunden später: koordinierte Denial-of-Service-Wellen, ein Drittel davon zurückverfolgbar bis in Biterikas Serverräume. Staatlich oder staatlich getarnt — die Spur führt in eine Sphäre, die man offiziell nicht kennt.
Parallel läuft die finanzielle Architektur. Das Vereinigte Königreich hat am 26. Mai 2026 das A7-Netzwerk sanktioniert — ein vom Kreml gestütztes System, das kirgisische Finanzkanäle nutzt, um Ölgelder in die Kriegswirtschaft umzuleiten. Yvette Coovers Worte klingen nach Entschlossenheit; die Mechanik ist älter. Wer Kryptowährung und Briefkastenfirmen verschmilzt, baut sich Zahlungswege, die kein Embargo fasst.
Und dann, fast beiläufig, die technische Hintertür. TA488, auch Void Blizzard, nutzte eine Zero-Day-Schwachstelle in Microsoft Exchange Server 2016 und 2019 — CVE-2026-42897, CVSS 8.1. Kein Klick, keine Datei, nur das Öffnen einer E-Mail in Outlook Web Access. Eine Backdoor, die sich ohne Benutzer selbst installiert und langfristigen Zugriff samt Login-Daten sichert. Proofpoint datiert erste Infrastruktur auf März 2026, zwei Monate vor Microsofts Mitigation vom 14. Mai. Die Angreifer wussten früher, was die Verteidiger erst ahnten.
Offen bleibt, wer in welcher Moskauer Etage die Fäden zwischen Aleshinas Transfer, Biterikas Routen und TA488s Backdoor zusammenbindet. Die Akten erzählen eine Geschichte, in der das Sanierte immer schon verdächtig war.
❖ Ende des Artikels ❖