Schweiz
Wir verwenden Cookies und Analysetools, um die Nutzerfreundlichkeit der Internetseite zu verbessern und passende Werbung von watson und unseren Werbepartnern anzuzeigen. Weitere Infos findest Du in unserer Datenschutzerklärung.
Bild

«Crime as a service» wird beliebter, so die Fachleute beim Bund. bild: shutterstock

Verbrechen auf Bestellung: Hacker bieten Angriffe im Netz als Dienstleistung an

War Hacken früher eine komplexe und aufwendige Angelegenheit, wird es heute als Dienstleistung angeboten. «Crime as a service» heisst das im Fachjargon. Und jeder kann zugreifen.

Sven Altermatt / Nordwestschweiz



Alles nur ein paar Klicks entfernt: Für nahezu jeden Lebensbereich gibt es die passende Dienstleistung im Internet. Uber vermittelt Fahrdienste via App. Bei Airbnb stehen Appartements zur Miete, während auf Dawanda vor allem Selbstgemachtes angeboten wird. Und selbst Unternehmen vergeben Gelegenheitsarbeiten im Netz an Freelancer. Da überrascht es kaum, dass auch Kriminelle ihre Dienste online auf Bestellung offerieren.

War Hacken früher eine komplexe und aufwendige Angelegenheit, wird es heute als Dienstleistung angeboten. «Crime as a service» heisst das im Fachjargon. Es besteht aus einer ganzen Palette von Angeboten, die es ermöglichen, Cyber-Angriffe ohne grosses Fachwissen durchzuführen. Viren und Trojaner sind einsatzfertig und mit einfacher Bedienoberfläche erhältlich, Spähprogramme werden massgeschneidert geschrieben. Europol-Direktor Rob Wainwright spricht von «Angriffen nach Baukastenprinzip»: Wer will, kauft Dienste bei Spezialisten, um sie dann ganz nach seinen Bedürfnissen zusammenzusetzen.

Schweizer Behörde warnt

Das Phänomen ist nicht neu. Vieles lässt sich schon seit Jahren über das Darknet buchen. Im anonymen Teil des Internets profitierten davon fast ausschliesslich kriminelle Gruppen, die ihre Arbeit auf mehrere Köpfe verteilen.

Doch das hat sich geändert, warnt die Meldestelle für Internetsicherheit (Melani) des Bundes jetzt in einem Lagebericht: Heute könnten breite Kreise auf Dienste zugreifen, um Attacken zu starten. Der Markt sei weitgehend offen, sagt Melani-Vizechef Max Klaus im Gespräch. «Das Aufkommen von Cyber-Erpressungen führt zu einer grösseren Nachfrage.» Angreifer erpressen Unternehmen etwa um Schutzgeld. Wer nicht zahlt, muss mit Angriffen auf seine Server rechnen.

Besonderer Beliebtheit erfreut sich der «Distributed Denial of Service», besser bekannt unter dem Akronym DDoS. Ein solcher ist kein Hackerangriff im eigentlichen Sinne. Denn die Angreifer müssen dafür nicht in ein System eindringen. Vielmehr werden Websites mit so vielen Anfragen überhäuft, dass sie diese nicht mehr verarbeiten können. Auf diese Weise wird versucht, ihre Server zu überlasten und lahmzulegen.

Gestartet werden die böswilligen Anfragen aus einem Botnet: Einem Netz aus Computern, die mit Schadsoftware infiziert sind und von Fremden ferngesteuert werden. Gewisse Betreiber vermieten Botnets mehr oder weniger unverhohlen im Internet. «Jeder kann sich von seinem Sofa aus quasi eine DDoS-Attacke erkaufen», sagt Klaus. «Und zwar ohne grossen Aufwand und ohne grosses technisches Können.» Kennen müsse man dazu lediglich das Ziel und die passende Angriffsform.

Getarnt als «Stresstest»

Dass die Bedrohung auch in der Schweiz real ist, zeigt sich daran, dass Melani im Jahr 2016 eine Zunahme an DDoS-Attacken beobachtet hat. Konkrete Vorfälle werden aber selten ruchbar. Gerade Internetprovider behalten diese lieber für sich – nicht zuletzt aus der Furcht vor Imageschäden.

Eine seltene Ausnahme bildet der Fall, den ein Zürcher Provider diesen Februar publik machte: Ein offenbar rechtsradikaler Hacker versuchte, die Websites von antifaschistischen Gruppen lahmzulegen. Teilweise waren sie für Internetnutzer nur noch schwer zu erreichen, teilweise haben sie sich sehr langsam aufgebaut.

Der Angreifer hat viel Geld für ein Botnet ausgegeben, vermutet der Provider. Vielleicht hat er sich für die Miete aber nicht einmal ins Darknet begeben. Denn schon eine Suche bei Google führt zu entsprechenden Angeboten. Oft werden diese unter dem fadenscheinigen Vorwand beworben, einen «Stresstest» der eigenen Systeme zu ermöglichen. Eine kleine Attacke gibt es bereits für 20 Dollar.

Allerdings tummeln sich auf dem Markt auch viele Trittbrettfahrer. Zu dieser Einschätzung kommt Umberto Annino vom Schweizer Cybersecurity-Spezialisten Infoguard. «Manche lassen sich beispielsweise für Hackerangriffe bezahlen, ohne dass sie in der Lage wären, einen solchen durchzuführen.» Trotzdem täusche dies nicht darüber hinweg, dass Cyber-Kriminelle aus bisher getrennt arbeitenden Bereichen zunehmend kooperieren.

Manche machen alles für Geld

Überdies ist über die Anbieter von «Crime as a Service» wenig bekannt. Die Fachleute von Melani verweisen auf Schätzungen der britischen Behörden. Demnach gibt es weltweit nur rund 200 Anbieter, die jedoch «einen erheblichen Hebeleffekt auslösen». Die Angreifer zu finden, sei extrem schwierig, schreibt Europol in seinem Cybercrime-Bedrohungsreport. Viele setzen auf Verschlüsselung. Dadurch wird die Arbeit der Ermittlungsbehörden zusätzlich erschwert, gleichzeitig ist etwa das Programmieren von Schadsoftware noch nicht per se strafbar.

Zu denken geben dürfte den Strafverfolgern schliesslich, dass Europol von «hybriden Tätern» ausgeht. Demnach sind Anbieter nicht loyal einem Auftraggeber verpflichtet, bisweilen nutzen Wirtschaftskriminelle und organisierte Gruppierungen dieselben Plattformen. Oder mit anderen Worten: Wer sich heute in den Dienst von politischen Aktivisten stellt, kann morgen problemlos für einen Geldwäscher arbeiten. (aargauerzeitung.ch)

Das könnte dich auch interessieren:

Wie ich nach 3 Stunden Möbelhaus von Wolke 7 plumpste

Link zum Artikel

Die Fallzahlen steigen wieder leicht an – so sieht's in deinem Kanton aus

Link zum Artikel

Der Mann, der es wagt, Trump zu widersprechen

Link zum Artikel

Magic Johnson vs. Larry Bird – ein College-Final als Beginn einer grossen Sportrivalität

Link zum Artikel

4 Gründe, weshalb die Corona-Zahlen des BAG wenig mit der Realität zu tun haben

Link zum Artikel

Wie ansteckend sind Kinder wirklich? Was die Wissenschaft bis jetzt dazu weiss

Link zum Artikel

Das iPad kriegt Radar? Darum ist der Lidar-Sensor eine kleine Revolution

Link zum Artikel

Lasst meinen Sex in Ruhe, ihr Ehe- und Kartoffel-Fanatiker!

Link zum Artikel

So lief Tag 1 nach Bekanntgabe der «ausserordentliche Lage» für die Schweiz

Link zum Artikel

Corona International: EU beschliesst Einreisestopp ++ Italien mit 345 neuen Todesopfern

Link zum Artikel

Die Schweiz befindet sich im Notstand – die 18 wichtigsten Antworten zur neuen Lage

Link zum Artikel

Erneut Corona-Krawalle in den Niederlanden

Link zum Artikel

Ein Virus beendet Jonas Hillers Karriere: «Es gäbe noch viel schlimmere Szenarien»

Link zum Artikel
Alle Artikel anzeigen
DANKE FÜR DIE ♥
Würdest du gerne watson und Journalismus unterstützen? Mehr erfahren
(Du wirst umgeleitet um die Zahlung abzuschliessen)
5 CHF
15 CHF
25 CHF
Anderer
Oder unterstütze uns per Banküberweisung.

Das könnte dich auch noch interessieren:

Abonniere unseren Newsletter

In der Schweiz ansässiger Terrorverdächtiger in Türkei festgenommen

Ein 24-jähriger in der Schweiz aufgewachsener und ansässiger Italiener ist in der Türkei unter Terrorverdacht festgenommen worden. Der Mann soll in Syrien und im Irak in einer Al-Kaida-nahen Gruppen gekämpft haben.

Ermittlungen gegen ihn nahm die italienische Anti-Terror-Behörde 2015 auf, wie die italienische Nachrichtenagentur Adnkronos am Mittwoch berichtete. Der seit 2017 mittels Haftbefehl gesuchte Mann wurde in der syrischen Stadt Idlib dingfest gemacht und in die türkische Grenzprovinz …

Artikel lesen
Link zum Artikel