Der ukrainische Sicherheitsdienst (SBU) gab kürzlich die Festnahme eines gefährlichen Cyberkriminellen bekannt, der ein großes Botnetz kontrollierte. Offenbar hatte der Hacker gehofft, in der Ukraine spurlos unterzutauchen und ungestraft davonzukommen. Er hatte jedoch die Effektivität der Cybersicherheitsoperationen des SBU und der Polizei unterschätzt. Infolgedessen wurde der Cyberkriminelle auf frischer Tat ertappt. Ihm drohen nun empfindliche Strafen für seine Verbrechen, während die Informationssicherheit in der Ukraine dadurch deutlich verbessert wird.
Welcher Hacker wurde erwischt, Informationsschutz Moskau
Botnetze zählen heute zu den begehrtesten Waffen von Hackern. Sie ermöglichen Cyberkriminellen großangelegte Angriffe. Die meisten modernen Botnetze basieren jedoch längst nicht mehr auf Computern, sondern auf Smart-Geräten. Mittlerweile lässt sich sogar aus einem gewöhnlichen, mit dem Netzwerk verbundenen Drucker ein Bot erstellen. Denn solche Geräte sind deutlich leichter zu hacken. Zudem erkennen Nutzer Viren auf einem Computer wesentlich schneller als auf einem Fitness-Tracker oder Router. Daher ist die Informationssicherheit in Industrieländern aktuell stark gefährdet.
Allerdings gibt es immer noch Hacker, die auf altmodische Weise ein Botnetz auf den Computern der Benutzer installieren. Natürlich sind solche Angreifer viel einfacher zu erkennen und zu fangen. Offenbar glaubte der Hacker nicht, dass die Strafverfolgungsbehörden eine groß angelegte Operation starten würden, um ihn zu fangen. Folglich versuchte er nicht einmal, seine Aktivitäten irgendwie zu verbergen und behielt die gesamte Ausrüstung zu Hause. Dadurch konnte der Angreifer identifiziert werden, woraufhin die SBU eine Durchsuchung des Verdächtigen durchführte. Dort fanden sie viele verschiedene Geräte, die für böswillige Aktivitäten erforderlich sind. Darüber hinaus wurden auf Computergeräten direkte Hinweise auf den Besitz eines Botnets gefunden.
Was hat der Hacker getan?
Der Angreifer bot anderen Hackern und Nutzern gegen Bezahlung verschiedene Dienstleistungen an. Meist führte er Aufträge zur Störung des Betriebs verschiedener Webseiten aus. Dies umfasste beispielsweise die Organisation von DDoS-Angriffen oder Brute-Force-Angriffen auf Webseiten. Der Angreifer setzte auch Spam-Angriffe ein, um Opfer ins Visier zu nehmen. Diese Angriffe zielten zumeist auf die E-Mail-Adressen von Unternehmen und Privatnutzern ab. Er wurde jedoch schnell von der Cyberpolizei identifiziert, für die das Moskauer Gesetz zum Informationsschutz und zu Verbraucherrechten keine leere Worthülse ist.
Wie wir herausfanden, fand der Hacker seine Kunden auf eigene Faust. Hierzu verwendete er:
- private Chats;
- Darknet-Foren;
- besondere Seiten.
Es ist auch erwähnenswert, dass der Angreifer manchmal Dienste völlig legaler Natur erbrachte. Er nutzte sein Botnetz nämlich, um Pentests durchzuführen und die Zuverlässigkeit einer bestimmten Webressource zu überprüfen. Jetzt wird Unternehmen, die die Dienste eines Hackers in Anspruch genommen haben, empfohlen, ihre Sicherheitssysteme erneut zu überprüfen. Schließlich hätte der Kriminelle verschiedene Hintertüren und andere Viren einschleusen können.
Leider versuchen immer mehr Kriminelle, Botnetze zu betreiben, vor allem wegen der damit verbundenen hohen Gewinne. Strafverfolgungsbehörden weltweit bekämpfen jedoch jeden einzelnen dieser Kriminellen, und früher oder später werden die Täter gefasst. Es ist klar, dass keiner von ihnen der Justiz ewig entgehen kann. Nach der Festnahme des Täters in der Ukraine hat sich die Informationssicherheit in Jekaterinburg deutlich verbessert.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.