Schweiz
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Image

«Crime as a service» wird beliebter, so die Fachleute beim Bund. bild: shutterstock

Verbrechen auf Bestellung: Hacker bieten Angriffe im Netz als Dienstleistung an

War Hacken früher eine komplexe und aufwendige Angelegenheit, wird es heute als Dienstleistung angeboten. «Crime as a service» heisst das im Fachjargon. Und jeder kann zugreifen.

Sven Altermatt / Nordwestschweiz



Alles nur ein paar Klicks entfernt: Für nahezu jeden Lebensbereich gibt es die passende Dienstleistung im Internet. Uber vermittelt Fahrdienste via App. Bei Airbnb stehen Appartements zur Miete, während auf Dawanda vor allem Selbstgemachtes angeboten wird. Und selbst Unternehmen vergeben Gelegenheitsarbeiten im Netz an Freelancer. Da überrascht es kaum, dass auch Kriminelle ihre Dienste online auf Bestellung offerieren.

War Hacken früher eine komplexe und aufwendige Angelegenheit, wird es heute als Dienstleistung angeboten. «Crime as a service» heisst das im Fachjargon. Es besteht aus einer ganzen Palette von Angeboten, die es ermöglichen, Cyber-Angriffe ohne grosses Fachwissen durchzuführen. Viren und Trojaner sind einsatzfertig und mit einfacher Bedienoberfläche erhältlich, Spähprogramme werden massgeschneidert geschrieben. Europol-Direktor Rob Wainwright spricht von «Angriffen nach Baukastenprinzip»: Wer will, kauft Dienste bei Spezialisten, um sie dann ganz nach seinen Bedürfnissen zusammenzusetzen.

Schweizer Behörde warnt

Das Phänomen ist nicht neu. Vieles lässt sich schon seit Jahren über das Darknet buchen. Im anonymen Teil des Internets profitierten davon fast ausschliesslich kriminelle Gruppen, die ihre Arbeit auf mehrere Köpfe verteilen.

Doch das hat sich geändert, warnt die Meldestelle für Internetsicherheit (Melani) des Bundes jetzt in einem Lagebericht: Heute könnten breite Kreise auf Dienste zugreifen, um Attacken zu starten. Der Markt sei weitgehend offen, sagt Melani-Vizechef Max Klaus im Gespräch. «Das Aufkommen von Cyber-Erpressungen führt zu einer grösseren Nachfrage.» Angreifer erpressen Unternehmen etwa um Schutzgeld. Wer nicht zahlt, muss mit Angriffen auf seine Server rechnen.

Besonderer Beliebtheit erfreut sich der «Distributed Denial of Service», besser bekannt unter dem Akronym DDoS. Ein solcher ist kein Hackerangriff im eigentlichen Sinne. Denn die Angreifer müssen dafür nicht in ein System eindringen. Vielmehr werden Websites mit so vielen Anfragen überhäuft, dass sie diese nicht mehr verarbeiten können. Auf diese Weise wird versucht, ihre Server zu überlasten und lahmzulegen.

Gestartet werden die böswilligen Anfragen aus einem Botnet: Einem Netz aus Computern, die mit Schadsoftware infiziert sind und von Fremden ferngesteuert werden. Gewisse Betreiber vermieten Botnets mehr oder weniger unverhohlen im Internet. «Jeder kann sich von seinem Sofa aus quasi eine DDoS-Attacke erkaufen», sagt Klaus. «Und zwar ohne grossen Aufwand und ohne grosses technisches Können.» Kennen müsse man dazu lediglich das Ziel und die passende Angriffsform.

Getarnt als «Stresstest»

Dass die Bedrohung auch in der Schweiz real ist, zeigt sich daran, dass Melani im Jahr 2016 eine Zunahme an DDoS-Attacken beobachtet hat. Konkrete Vorfälle werden aber selten ruchbar. Gerade Internetprovider behalten diese lieber für sich – nicht zuletzt aus der Furcht vor Imageschäden.

Eine seltene Ausnahme bildet der Fall, den ein Zürcher Provider diesen Februar publik machte: Ein offenbar rechtsradikaler Hacker versuchte, die Websites von antifaschistischen Gruppen lahmzulegen. Teilweise waren sie für Internetnutzer nur noch schwer zu erreichen, teilweise haben sie sich sehr langsam aufgebaut.

Der Angreifer hat viel Geld für ein Botnet ausgegeben, vermutet der Provider. Vielleicht hat er sich für die Miete aber nicht einmal ins Darknet begeben. Denn schon eine Suche bei Google führt zu entsprechenden Angeboten. Oft werden diese unter dem fadenscheinigen Vorwand beworben, einen «Stresstest» der eigenen Systeme zu ermöglichen. Eine kleine Attacke gibt es bereits für 20 Dollar.

Allerdings tummeln sich auf dem Markt auch viele Trittbrettfahrer. Zu dieser Einschätzung kommt Umberto Annino vom Schweizer Cybersecurity-Spezialisten Infoguard. «Manche lassen sich beispielsweise für Hackerangriffe bezahlen, ohne dass sie in der Lage wären, einen solchen durchzuführen.» Trotzdem täusche dies nicht darüber hinweg, dass Cyber-Kriminelle aus bisher getrennt arbeitenden Bereichen zunehmend kooperieren.

Manche machen alles für Geld

Überdies ist über die Anbieter von «Crime as a Service» wenig bekannt. Die Fachleute von Melani verweisen auf Schätzungen der britischen Behörden. Demnach gibt es weltweit nur rund 200 Anbieter, die jedoch «einen erheblichen Hebeleffekt auslösen». Die Angreifer zu finden, sei extrem schwierig, schreibt Europol in seinem Cybercrime-Bedrohungsreport. Viele setzen auf Verschlüsselung. Dadurch wird die Arbeit der Ermittlungsbehörden zusätzlich erschwert, gleichzeitig ist etwa das Programmieren von Schadsoftware noch nicht per se strafbar.

Zu denken geben dürfte den Strafverfolgern schliesslich, dass Europol von «hybriden Tätern» ausgeht. Demnach sind Anbieter nicht loyal einem Auftraggeber verpflichtet, bisweilen nutzen Wirtschaftskriminelle und organisierte Gruppierungen dieselben Plattformen. Oder mit anderen Worten: Wer sich heute in den Dienst von politischen Aktivisten stellt, kann morgen problemlos für einen Geldwäscher arbeiten. (aargauerzeitung.ch)

Das könnte dich auch interessieren:

Wir wollen viel zu viel: Sexbots, die was fühlen und geklonte Mammuts

Link to Article

Diese Schweizer TV-Box macht dem Streit um Replay-TV ein Ende

Link to Article

Sozialdetektive-Befürworter leaken Betrüger-Videos – laut Datenschützer ist das verboten

Link to Article

5 Hashtags, die viral gingen und tatsächlich etwas verändert haben

Link to Article

Lieber Arno, ich glaube leider, es ist wirklich an der Zeit zu gehen

Link to Article

27 Witze, die jeden Nerd zum Schmunzeln bringen

Link to Article

Vormarsch der Demokraten: Es gab doch eine «Blaue Welle» bei den Midterms

Link to Article

Mayotte – Europas zerrissenes Paradies am Ende der Welt

Link to Article

Ein junger Jude verliebt sich in eine Schickse – Orthodoxe fühlen sich im falschen Film

Link to Article

Hallo, Impfgegner – diese 7 Antworten zur Grippeimpfung sind speziell für euch

Link to Article

Die 11 schönsten Höhlen der Welt, in denen du dich vor der Fasnacht verstecken kannst

Link to Article

Die tiefe Spaltung der USA ist alarmierend – und ein Zeichen der Zeit

Link to Article

Wichtig: Eine Rangliste der 18 besten Drunk Foods aus aller Welt 🍺🍕🍻🍔🍺

Link to Article

Wie zwei Nerds die Welt eroberten – und ihre Ideale verrieten

Link to Article

Diese 10 Dinge kommen Ausländern als Erstes in den Sinn, wenn sie an die Schweiz denken

präsentiert vonBrand Logo
Link to Article

Eklat beim F1-Grand-Prix von Brasilien: Verstappen pöbelt Ocon nach dem Rennen an

Link to Article

Es ist Tag der schlechten Wortspiele oder wie wir vom Sport sagen: Heimspiel!

Link to Article
Alle Artikel anzeigen
Alle Artikel anzeigen

Abonniere unseren Newsletter

Abonniere unseren Newsletter

0
Bubble Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 48 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
0Alle Kommentare anzeigen

Die Europarat-«Arena» macht auf Bildungsfernsehen – nur SVP-Heer stört die Schulstunde

Fünf Schweizer Politiker versammelten sich am runden Tisch, um den Zuschauern die Funktionsweise des Europarats in Strassburg zu erklären. Weil alle Geladenen Mitglieder dieses Gremiums sind, war die Runde sehr harmonisch. Nur SVP-Schlachtross Alfred Heer störte die Einigkeit.

Ist in den USA das Parlament neu gewählt worden – wie das letzte Woche geschehen ist – und trifft sich danach nochmals in seiner alten Zusammensetzung, so spricht man von einer «lame duck session». Abgewählte Kongressabgeordnete und Senatoren dürfen ein letztes Mal teilnehmen, doch das Medieninteresse ist gering, der Fokus schon ganz auf das baldige Zusammentreten des neugewählten Parlaments gerichtet.

Einer solchen Lahmen-Enten-Session glich die gestrige «Arena». Der Zeitpunkt machte die …

Artikel lesen
Link to Article