Was ist ein Cyberkrimineller?

Cyberkriminelle begehen Verbrechen mithilfe von Technologie, meist, aber nicht immer, über das Internet. Obwohl einige immer noch so denken, ist das Internet kein rechtsfreier Raum mehr. Es gibt zahlreiche Gesetze, die die meisten Arten von Internetkriminalität abdecken.

Die Schwere der Cyberkriminalität reicht von relativ „kleinen“ Dingen wie der Vortäuschung Ihrer Identität im Internet bis hin zu groß angelegten Cyberangriffen, die Auswirkungen auf die reale Welt haben können, wie etwa die Abschaltung von Kraftwerken oder Kommunikationsnetzwerken.

Da es sich bei Cyberkriminalität und Kriminellen um relativ neue Konzepte handelt, sind viele diesbezügliche Rechtsvorschriften ebenfalls neu und können von Ort zu Ort erheblich variieren. Verschiedene Länder haben unterschiedliche Gesetze, die sich manchmal überschneiden oder sogar widersprechen. Daher ist es nicht immer einfach, die Rechtslage genau zu ermitteln. Allerdings sind die meisten Fälle von Cyberkriminalität ziemlich offensichtlich als solche erkennbar.

Arten von Cyberkriminalität

Cyberkriminelle können sich diesen Titel auf verschiedene Weise verdienen. Eine der häufigsten Arten illegaler Aktivitäten wäre der Schwarzmarkthandel mit illegalen Dingen – manchmal sogar Menschenhandel. Weniger schwerwiegend, aber ebenso häufig wären Straftaten wie Betrug, Identitätsdiebstahl, Kreditkartenbetrug und damit verbundene Finanzkriminalität.

Beliebte E-Mail-Betrügereien sind ebenfalls eine Form der Cyberkriminalität, da sie versuchen, Menschen um ihr Geld zu betrügen. Bei größeren Straftaten kann es sich um deutlich schwerwiegendere Taten handeln. Cyberkriminelle haben zuvor Regierungswebsites lahmgelegt, vertrauliche Regierungsgeheimnisse preisgegeben und sogar Dinge wie Stromnetze angegriffen, um diese lahmzulegen und Schaden anzurichten.

Ein besonders gefährliches Beispiel wurde 2014 gemeldet, als ein deutsches Stahlwerk gehackt wurde. Der Hack verursachte „massiven Schaden“, da ein Hochofen außerplanmäßig abgeschaltet werden musste. Bei einem System, das Tonnen von tausend Grad heißem geschmolzenem Stahl verarbeitet, hätte die Situation leicht lebensbedrohlich werden können.

Hacker

Es gibt unvermeidliche Überschneidungen zwischen Hackern und Cyberkriminellen, aber sie sind nicht gleichbedeutend. Nicht alle Hacker sind Cyberkriminelle, denn es gibt auch legale Formen des Hackings – zum Beispiel Sicherheits- oder Penetrationstests.

Umgekehrt sind auch nicht alle Cyberkriminellen unbedingt Hacker. Es gibt Arten von Cyberkriminalität, für die überhaupt kein Hacking erforderlich ist. Um beispielsweise Kreditkarteninformationen durch einen Betrug zu stehlen, ist kein Hacking erforderlich. Es geht auch nicht darum, einfach die gestohlenen Kreditkartendaten zu kaufen und sie selbst zu verwenden. Ein weiterer Unterschied zwischen Hackern und Cyberkriminellen besteht darin, dass Hacker nicht unbedingt schlechte Absichten haben – einige haben mit ihren Fähigkeiten sogar ( wenn auch nicht immer legal ) gute Taten vollbracht. Die Beweggründe von Cyberkriminellen basieren überwiegend auf persönlichen Vorteilen oder Ideologien.

Arten von Cyberkriminellen

Bei umfangreicheren kriminellen Machenschaften schließen sich oft mehrere verschiedene Arten von Cyberkriminellen zusammen. Programmierer, IT-Experten, Hacker, Betrüger, Kassierer, Maultiere, Kassierer und Organisationsleiter werden in ihren unterschiedlichen Rollen daran arbeiten, das Ziel ihrer Organisation zu erreichen. In diesem Fall bringt jede Person tendenziell einzigartige Fähigkeiten mit, die die Talente anderer ergänzen.

Dieser Aufbau unterscheidet sich nicht allzu sehr von der Funktionsweise beispielsweise der organisierten Kriminalität und anderer krimineller Organisationen. Der Hauptunterschied besteht darin, dass Cyberkriminalität mithilfe der Technologie und häufig über das Internet erfolgt. Normalerweise sind Cyberkriminelle mit bestehenden kriminellen Organisationen verbunden oder werden von ihnen finanziert.

Wie Cyberkriminelle ihre Ziele auswählen

Die meisten Fälle von Cyberkriminalität richten sich nicht gegen bestimmte Personen. Jemandem, der beispielsweise Kreditkarteninformationen kauft, um sie zu missbrauchen, ist es egal, wen er kauft. Bei Phishing- oder Scam-Angriffen wird versucht, möglichst viele Opfer zum Betrügen anzulocken. In anderen Fällen werden Opfer nach Gelegenheit ausgewählt – jemand, der sich anfällig für einen Angriff zeigt oder sich zur falschen Zeit am falschen virtuellen Ort befindet. Dies ist beispielsweise bei Malvertising der Fall.

Bei Einzelzielen geht es fast immer entweder um persönliche Themen oder um öffentliche Interessen. Ein verärgerter IT-Experte könnte Nacktfotos seiner Freundin online stellen oder ein Hacktivist könnte beschließen, die Wahlwebsites eines Kandidaten zu löschen, den er missbilligt – das wären Beispiele für persönlich motivierte Cyberkriminalität.

Bekämpfung der Cyberkriminalität

In vielen Fällen kommen Cyberkriminelle mit ihren Straftaten davon. Dies liegt zum Teil daran, dass es ziemlich schwierig sein kann, eine Cyberkriminalität zuverlässig einer bestimmten Person zuzuordnen. Selbst wenn Sie feststellen können, dass eine mit einer bestimmten Person verknüpfte IP-Adresse einen Angriff durchgeführt hat, müssen Sie bedenken, dass ihr Gerät möglicherweise kompromittiert und als Proxy verwendet wurde, wobei ihr Linker der Sünder war. Ein weiterer Grund dafür, dass Cyberkriminelle oft ungestraft bleiben, ist, dass Cyberkriminalität internationale Ausmaße annehmen kann. Einige beträchtliche internationale Bemühungen zerstören große Gruppen. In vielen Fällen lohnt sich der Aufwand für internationale Zusammenarbeit und Ermittlungen nicht.

Hinweis: Ein perfektes Beispiel dafür sind russische Hacker. In Russland gibt es zwar Cybersicherheitsgesetze, aber es hat deutlich gemacht, dass es russische Hacker nicht strafrechtlich verfolgen wird, wenn diese weder Russland noch russische Interessen beeinträchtigen. Obwohl sich gezeigt hat, dass diese Politik ihre Grenzen hat, besteht sie seit langem. Dies ist so weit verbreitet, dass russische Hacker ihre Malware im Allgemeinen dazu bringen, die Systemsprache zu überprüfen, bevor sie etwas Schädliches unternehmen, und die Malware dazu bringen, sich selbst zu löschen, wenn das System auf Russisch ist. Diese Akzeptanz macht es selbst mit eindeutigen Beweisen unmöglich, russische Hacker zu verhaften.

Bei vielen tatsächlichen Takedowns geht es darum, Cyberkriminelle mit ihren eigenen Mitteln zu schlagen. In einem relativ neuen Beispiel hat das FBI eine kostenlose „verschlüsselte Messenger-App“ erstellt und verbreitet und diese gezielt in Foren zur Cyberkriminalität beworben. Eine beträchtliche Anzahl von Cyberkriminellen fielen darauf herein und nutzten es. Dadurch konnte das FBI ihre gesamte Kommunikation sofort einsehen. Sie gaben diese Informationen an andere Strafverfolgungsbehörden weiter und schlossen schließlich das Netz, als eine Gruppe angab, aktiv einen bevorstehenden Mord zu planen.

Schützen Sie sich vor Cyberkriminalität

Eine derzeit beliebte Form der Cyberkriminalität ist Ransomware. Der beste Schutz vor dieser und anderen Malware-Formen besteht darin, sicherzustellen, dass Ihre Software auf dem neuesten Stand ist. Das Ausführen einer Antivirensoftware ist ebenfalls ein ausgezeichneter Schritt. Am besten vermeiden Sie Raubkopien, insbesondere Raubkopien von Antivirensoftware. Während einige kostenlose, geknackte Softwarekopien legitim sein können, werden viele Raubkopien stillschweigend verändert. Diese Modifikationen beinhalten im Allgemeinen etwas Malware. Dies ist bei raubkopierter Antivirensoftware grundsätzlich immer der Fall. Wenn es eine einzelne Software gibt, die Sie niemals raubkopieren sollten, dann ist es Ihr Antivirenprogramm. Wenn Sie nicht zahlen möchten, gibt es legitime kostenlose Optionen.

Es ist eine gute Idee, herauszufinden, welche Daten verletzt wurden, wenn Ihre Daten von einem Verstoß betroffen sind. Wenn beispielsweise Zahlungsdetails kompromittiert wurden, möchten Sie möglicherweise Ihre betroffene Karte sperren. Möglicherweise möchten Sie auch Ihr Passwort auf der betroffenen Website und anderswo ändern. Sie können es wiederverwenden, wenn die Anmeldeinformationen gefährdet sind.

Generell ist es eine gute Idee, einen Werbeblocker zu verwenden und vertrauenswürdige Websites, vor allem für Downloads, zu nutzen. Wenn Sie sich an seriöse Download-Quellen halten, können Sie nicht von einem Cyberkriminellen abgezockt werden, der gefälschte CDs voller Malware verkauft.

Wie bereits erwähnt, richten sich die meisten Fälle nicht an Einzelpersonen. Wenn Sie in irgendeiner Weise berühmt sind, könnten Sie die Aufmerksamkeit auf sich ziehen. Die Verwendung der Zwei-Faktor-Authentifizierung, bekannt als 2FA oder MFA, kann es einem Hacker erheblich erschweren, auf Ihre Konten zuzugreifen, selbst wenn er Ihr Passwort errät. Wenn möglich, wählen Sie eine 2FA-App anstelle einer SMS-basierten 2FA, da SMS-Systeme nachweislich grundlegende Mängel beim Verstoß gegen 2FA aufweisen.

Abschluss

Ein Cyberkrimineller ist ein Krimineller, der seine Straftaten hauptsächlich mithilfe von Computersystemen begeht. Allerdings muss ein Cyberkrimineller nicht unbedingt das Internet genutzt haben. Beispielsweise könnte der Verkauf von USB-Sticks mit darauf versteckter Malware eine Form der Cyberkriminalität darstellen. Die meisten Cyberkriminalität zielt darauf ab, so viele Opfer wie möglich zu fangen, beispielsweise indem eine Datenbank mit Zahlungskartendaten gehackt und diese verkauft werden. In selteneren Fällen zielen Angriffe auf bestimmte Personen ab, obwohl diese ziemlich einschüchternd sein können, da der Angreifer oft nicht so schnell aufgibt.

Finanzieller Gewinn ist ein gemeinsames Ziel, wobei Konzepte wie Ransomware sehr beliebt sind. Persönliche Informationen, insbesondere Benutzernamen, Passwörter und Zahlungsdaten, können zudem sehr leicht verkauft werden und sind daher häufige Angriffsziele. In einigen Fällen sind Cyberkriminelle ideologisch motiviert und können Websites verunstalten oder Systeme deaktivieren, gegen die sie Einspruch erheben. Einige traditionelle kriminelle Unternehmen breiten sich auch in der Welt der Cyberkriminalität aus.

Da sich ihre Fähigkeiten nicht zwangsläufig übertragen lassen, kaufen sie Fähigkeiten oft bewusst ein. Es sei daran erinnert, dass nicht alle Hacker Cyberkriminelle sind. Es gibt legitime Hacking-Jobs; Technisch gesehen bedeutet Hacken, „ein System dazu zu bringen, etwas zu tun, wofür es nicht entwickelt wurde“, was beispielsweise viele Herstellergruppen betrifft. In vielen Ländern ist ein Standard, wenn auch bei weitem nicht die vollständige Definition von Cyberkriminalität, einfach der unbefugte Zugriff auf ein Computersystem. Vergessen Sie nicht, unten Ihre Kommentare zu hinterlassen.