Cyberspionage und Desinformationskampagnen: Gefahren für Europas Drohnenindustrie

Cyberspionage Hybride Angriffe auf Europas Drohnenindustrie

31.10.2025 Von Paula Breukel 2 min Lesedauer

Anbieter zum Thema

Google Germany GmbH

ESET Deutschland GmbH

PresseBox - unn | UNITED NEWS NETWORK GmbH

FAST LTA GmbH

FTAPI Software GmbH

Zwei aktuelle Analysen zeigen zwei parallel auftretende Gefahren: Pro-russische Informationsoperationen nutzen den Einfall russischer Drohnen in den polnischen Luftraum für Desinformation, während die nordkoreanische APT-Gruppe Lazarus europäische Drohnen-Hersteller und -Zulieferer gezielt ausspioniert.

Aktuelle Analysen von Google Threat Intelligence und Eset dokumentieren parallele Angriffe auf Europas Drohnenbranche und Informationsräume.(Bild: / CC0) — Aktuelle Analysen von Google Threat Intelligence und Eset dokumentieren parallele Angriffe auf Europas Drohnenbranche und Informationsräume.
(Bild: / CC0)

Nachdem Polen in der Nacht vom 9. auf den 10. September 2025 russische Drohnen in seinem Luftraum sichtete und abschoss, veröffentlichte die Google Threat Intelligence Group (GTIG) nun, dass pro-russische Informationsakteure Narrative verbreiten, die Russland entlasten. Gleichzeitig beschuldigen sie die NATO sowie westliche Verantwortliche und schüren Misstrauen gegen die Innenpolitik Europas. Konkret identifizierte die GTIG mehrere Kampagnen und Netzwerke, etwa „Portal Kombat“ und „Doppelganger“, die regional zugeschnittene Inhalte in polnischer und deutscher Sprache veröffentlichen.

Zentrale Bedrohungen, die von Drohnen ausgehen können reichen von Spionage und Überwachung durch optische oder Wärmebildkameras bis hin zu gezielten Hackerangriffen auf Funkkommunikation und IT-Systeme. (Bild: © jovannig - stock.adobe.com)

Cyberspionagekampagne mit Fokus auf Drohnen- und Verteigungsindustrie

Unabhängig davon beschreibt Hersteller Eset gleichzeitig eine Cyberspionagekampagne, deren Akteure den Forschern zufolge zur „Lazarus“-Gruppe gehören und gezielt europäische Unternehmen aus der Verteidigungs- und Drohnenlieferkette angreifen. Die Cyberkriminellen würden nutzen Social-Engineering-Taktiken wie gefälschte Jobangebote, trojanisierte Open-Source-Projekte und Loader-Ketten nutzen, um eine etablierte RAT-Nutzlast (Remote Access Trojaner) namens „ScoringMathTea“ bereitzustellen. Ziel ist mutmaßlich der Diebstahl von geistigem Eigentum und Fertigungs-Know-how.

Desinformation entwickelt sich zur ernsten Bedrohung für Unternehmen: Manipulierte Inhalte und Deepfakes gefährden Reputation, Vertrauen und Betriebsabläufe. (Bild: © Skórzewiak - stock.adobe.com)

Welche Risiken entstehen für Deutschland und die EU?

Die Kombination aus Desinformationskampagnen und gezielter Cyberspionage verschärft die Lage: Während Desinformation die öffentliche Wahrnehmung und politische Handlungsfähigkeit untergräbt, zielen APT-Angriffe auf die technische Basis europäischer Drohnenfertigung. Das erhöht das Risiko, dass kritisches Know-how abfließt und gleichzeitig die Debatte über Verteidigung und Luftsicherheit polarisiert wird. EU-Staaten bleiben laut Google und Eset hoch priorisierte Ziele.

3,3 Prozent aller Cyberangriffe richten sich gegen Deutschland. Damit gehört Deutschland laut Microsoft zu den Top 4 Zielen von Cyberkriminellen. (Bild: Dall-E / KI-generiert)

Wie sollten Unternehmen und Behörden reagieren?

Die empfohlenen praktischen Schritte zum Schutz vor Cyberspionage sind sowohl technisch als auch kommunikativ. Sensibilisierung gegenüber Brute-Force-Social-Engineering, härtere Kontrollen von Open-Source-Zulieferungen, Zero-Trust-Segmentierung in Produktionsnetzwerken sowie proaktive Monitoring- und Forensik-Kapazitäten zur Erkennung von Loader-Ketten und RAT-Indikatoren. Parallel dazu verlangt die Informationssicherheit eine koordinierte Kommunikationsstrategie, die Desinformation schnell kontextualisiert und vertrauenswürdige Fakten bereitstellt.

Die Forschenden empfehlen Betreibern kritischer Infrastrukturen einen Doppelansatz: technische Härtung plus ein planbares Kommunikations-Playbook gegen Desinformation. GTIG und Eset liefern dafür konkrete Indikatoren und Taktiken.

In der Sonderausgabe „Security-Visionen 2026“ zeigt Security-Insider, wie Unternehmen ihre Sicherheitsarchitektur strategisch, technologisch und kulturell zukunftssicher aufstellen. (Bild: Midjourney / Paula Breukel / KI-generiert)

(ID:50601607)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.