Die dunkle Seite des Internets: Wie Cyberkriminelle das Chaos organisieren

Der Vortrag eines IT-Profis bei der Sparkasse Zollernalb über Hackerangriffe enthüllte ein erschreckend gut organisiertes Businessmodell, das sich weit von dem gängigen Bild von Hackern als Einzelpersonen in dunklen Ecken entfernt. Christopher Golitschek, ein Experte für Cybersicherheit, erklärte den interessierten Zuhörern, wie Hacker heutzutage systematisch vorgehen.

Alles beginnt in der Regel mit einer Phishing-Mail, die von sogenannten Access-Brokern versendet wird. Diese Mails enthalten oft täuschend echte Dokumente, die darauf abzielen, den Empfänger dazu zu bringen, Schadsoftware auf seinem Computer zu installieren. Sobald dies geschieht, wird der Zugang zum infizierten Rechner im Darknet verkauft – eine Praxis, die für fünf bis sieben Dollar gehandelt wird.

Die gestohlenen Zugänge gelangen dann in die Hände von Affiliates, die in der Lage sind, wertvolle Daten zu sammeln und die gesamte IT-Infrastruktur zu beeinträchtigen. Diese Affiliates sind buchstäblich der „Fachmarkt“ für sensible Informationen, da sie in der Lage sind, Terabytes an Daten zu stehlen.

Am Ende stehen die Erpresser, die Ransomware auf den infizierten Rechnern der Opfer ausführen. Sie kommunizieren mit den Betroffenen, führen Lösegeldverhandlungen und unterstützen bei der Zahlung mit Kryptowährungen wie Bitcoin. Die Situation wird für die Opfer besonders prekär, wenn sie keine Backups ihrer Daten haben.

Als Schlussfolgerung empfahl Golitschek den Zuhörern, regelmäßig Backups ihrer Daten anzulegen, da dies die beste Methode sei, um sich gegen potenzielle Hackerangriffe zu schützen. Obwohl Backups keinen vollständigen Schutz bieten können, sind sie die wirksamste Abwehrmaßnahme, um Datenverluste zu verhindern und Lösegeldzahlungen zu umgehen.

Abschließend gab Peter Thielsch von der Sparkassen-Versicherung einen Überblick über die Möglichkeiten von Cyberabwehr und Prävention. Die Zuhörer erhielten somit einen umfassenden Einblick in die Welt der Cybersicherheit und lernten, wie sie sich in einer zunehmend digitalisierten Welt vor Hackerangriffen schützen können.