Cyber-Kriminalität

Unter dem Begriff „Malware“ versammelt sich jegliche Schadsoftware beziehungsweise bösartige Programme, die illegal auf deinem PC installiert werden. Das Problem: Sie sind hinterhältig, weil sie sich durch gewöhnliche Aktionen – wie das Anklicken eines Links in einer E-Mail – ausbreiten. Oder sie lauern auf einer „infizierten“ Website. Die bekanntesten Arten von Malware sind:

• Trojaner präsentieren sich als legitime Software und infiltrieren so dein Gerät. Sobald du die Software installierst, wird der Trojaner aktiviert und greift dein System an.
• Ransomware wird via E-Mail übertragen – manchmal auch im nützlichen Anhang. Alternativ dringt sie beim Surfen in deinen PC ein. Wird diese Malware-Version aktiv, kannst du nicht mehr auf dein Gerät und deine Dateien zugreifen, weil sie blockiert oder verschlüsselt sind. Der Hacker will ein Lösegeld von dir.
• Spyware verbreitet sich über manipulierte Webseiten. Das Ziel: Betrug oder Identitätsdiebstahl. Dieses Schadprogramm sammelt über dein Gerät oder Netzwerk Informationen wie Log-in-Daten oder Kreditkartennummern und übermittelt diese Daten an den Hacker.
• Botnet ist ein Netzwerk von Computern, das Malware ausführt. Dafür infiziert der Angreifer oft Millionen PCs mit bösartiger Software (Bot). Dies erfolgt meist über schadhafte E-Mail-Anhänge. Über so ein Botnet führt er koordiniert Cyber-Angriffe durch, sendet Spam, erstellt in deinem Browser gefälschte Anzeigen oder stiehlt deine Daten.
• Würmer infizieren nicht nur einen Computer. Sie replizieren sich und breiten sich auf weiteren Geräten aus. Cyber-Kriminelle versenden sie häufig mit schädlichen Anhängen via Phishing-E-Mails oder Instant Messages.

Bei einem Phishing-Angriff „fischt” der Cyber-Kriminelle nach deinen Passwörtern und persönlichen Daten. Er versendet E-Mails aus einer scheinbar vertrauenswürdigen Quelle und versucht dabei, dich zu einer bestimmten Handlung zu bringen. So fordert er dich zum Beispiel auf, Apps herunterzuladen oder Datei-Anhänge (Formulare) zu öffnen und persönliche Daten einzutragen.

Diese Angriffsform erfolgt also über

• E-Mail-Anhänge (wie Rechnungen),
• die Schadsoftware auf deinem Rechner,
• Links zu einer Website, auf der du dazu verleitet wirst, Schadsoftware herunterzuladen oder persönliche Informationen preiszugeben.

Zu erkennen sind derartige Phishing-Mails unter anderem

• an einer gefälschten Absender-Adresse,
• an der Abfrage vertraulicher Daten wie PINs für deinen Online-Banking-Zugang oder Kreditkartennummern,
• an einem vorgetäuschten dringenden Handlungsbedarf oder Drohungen,
• an Links und Formularen in der Mail,
• an Links zu gefälschten Websites - sieh dir die Ziel-Adresse an, indem du OHNE dabei zu klicken einfach mit der Maus über den angegebenen Link fährst,
• an kyrillischen Buchstaben oder falsch aufgelösten Umlauten im Text (a oder ea statt ä),
• an sprachlichen Ungenauigkeiten wie Text- oder Zeichenfehlern.

Wertvolle Hinweise rund um das Thema Phishing findest du auch beim Bundesamt für Sicherheit in der Informationstechnik (BSI). Beachte dort bitte auch die weiterführenden Seiten.

Bei dieser Art der Cyber-Kriminalität schaltet sich ein Hacker in die Kommunikation zwischen seinem „Opfer“ (deinem Rechner oder Smartphone) und den verwendeten Ressourcen (dem Zielserver) ein. Dafür nutzt er Sicherheitslücken in der Konfiguration oder der Verschlüsselung deines WLANs.

Diese Man-in-the-Middle-Angriffe sind verbreitet:

• Session-Hijacking: Der Angreifer kapert eine Verbindung zwischen einem vertrauenswürdigen Client und einem Netzwerkserver. Der angreifende Rechner ersetzt dabei deine IP-Adresse durch seine eigene und bekommt so Zugang zu deinen sensiblen Daten.
• IP-Spoofing: Der Hacker greift auf dein System und somit auf deine persönlichen Informationen zu, indem er vorgibt, eine vertrauenswürdige Entität zu sein.
• Replay-Angriff: Der Cyber-Kriminelle fängt deine Nachrichten ab und speichert diese. Später täuscht er deine Identität vor und verschickt die Nachrichten „in deinem Namen“.

Ein Distributed Denial-of-Service-Angriff (DDoS) ist eine spezielle Art der Cyber-Kriminalität, die vor allem Unternehmen bedroht. Dabei nutzen Kriminelle beispielsweise die IT-Infrastruktur. Über Botnetze schicken sie an die angegriffene Webresource unzählige Anfragen, um ihre Kapazität zu überlasten. Das Ergebnis: Der Dienst ist blockiert oder nur noch stark eingeschränkt verfügbar. So erpressen Verbrecher Lösegelder oder führen andere kriminelle Handlungen durch.

Zu den DDoS-Zielen zählen zum Beispiel folgende Unternehmen:

• Online-Shopping-Seiten,
• Online-Spielkasinos,
• Unternehmen und Organisationen, die Online-Services anbieten.

Ein Zero-Day-Exploit ist ein Software- oder Hardware-Fehler, der nicht ohne Weiteres erkannt wird. Diese Sicherheitslücke wird für eine sogenannte Zero-Day-Exploit-Attacke genutzt. Das bedeutet, dass ein Hacker-Angriff am selben Tag erfolgt, an dem die Schwachstelle entdeckt wurde – noch bevor der Softwarehersteller diese durch einen Fix schließen kann. Die besondere Gefahr: Solche Angriffe bleiben oft Monate oder Jahre lang unerkannt.