Cyber-Kriminalität Ermittler zerschlagen gefährliches Schadsoftware-Netzwerk
Über das Botnetzwerk "Qakbot" konnten Hacker jahrelang Unternehmen und Behörden erpressen. Ermittlern ist nun ein Schlag gegen das Netzwerk gelungen.
Den Strafverfolgungsbehörden unter anderem in den USA und Deutschland ist ein großer Schlag gegen Internet-Kriminalität gelungen: Die länderübergreifende Zusammenarbeit hat das internationale Schadsoftware-Netzwerk "Qakbot" geschwächt. Das teilten das Bundeskriminalamt (BKA) und die Zentralstelle zur Bekämpfung von Internetkriminalität (ZIT) bei der Generalstaatsanwaltschaft Frankfurt am Mittwoch mit.
Das Verfahren richtet sich gegen die Betreiber und Administratoren der Schadsoftware, die bislang unbekannt sind. In Deutschland haben Ermittler die Serverinfrastruktur des Netzwerks übernommen.
Eine der gefährlichsten Softwares weltweit
"Qakbot" gilt als eine der gefährlichsten Schadsoftwares in Deutschland und weltweit. Die Täter kontrollierten ein Botnetz, das allein im letzten Jahr mehr als 700.000 Computersysteme umfasste, wie es hieß. Infiziert wurden die Rechner zum Beispiel durch schadhafte E-Mail-Anhänge. Die Daten des Rechners wurden an die Täter weitergeleitet und der infizierte Computer wurde so Teil des Botnetzes, eines Netzwerks kompromittierter Computer.
Nach der Übernahme verschlüsselte eine weiterer Schadsoftware dann die Daten des Computersystems, um das Opfer zu erpressen. Der entstandene Schaden durch diese Aktivitäten wird den Angaben zufolge auf mehrere hundert Millionen Euro geschätzt.
"Die Zerschlagung der "Qakbot"-Infrastruktur ist ein erneuter, entscheidender Erfolg gegen Cyberkriminalität", sagte Carsten Meywirth, Leiter der Abteilung Cybercrime im BKA. Bei den grenzüberschreitenden Ermittlungen hatten US-Behörden die Führung übernommen. ""Qakbot" fuhr vielfache Angriffsserien und diente als sogenannter Dropper häufig als Türöffner für weitere Schadsoftware, darunter insbesondere Ransomware mit enormem Schadenpotenzial."
Das ist "Qakbot"
Nach einer Analyse der Sicherheitsfirma WithSecure wurde die Schadsoftware "Qakbot" seit 2007 als Banking-Trojaner aktiv eingesetzt. "Qakbot" habe sich im Laufe der Zeit zu einer Art Miet-Software für Cyberkriminelle entwickelt und werde in erster Linie über Phishing-E-Mails als bösartiger Anhang verbreitet. Es habe aber auch ein Zusammenspiel mit der berüchtigten Schadsoftware Emotet gegeben.
Erfolge nur durch internationale Zusammenarbeit
"Der Ermittlungserfolg ist ein weiterer Beleg dafür, dass die internationale Kooperation der Strafverfolgungsbehörden bei der Bekämpfung von Cybercrime funktioniert", sagte ZIT-Sprecher Benjamin Krause. Neben den europäischen Behörden Europol und Eurojust seien auch Polizeibehörden aus den Niederlanden, Frankreich und Großbritannien beteiligt gewesen. Federführung der Aktion hatte die US-Bundespolizei FBI.
Das Internet sei kein anonymer, rechtsfreier Raum. Auch dort werde konsequent und erfolgreich ermittelt, sagte Bundesinnenministerin Nancy Faeser (SPD). Die Zerschlagung von Infrastrukturen, die weltweit für kriminelle Zwecke angeboten würden, sei "ein ganz entscheidender Faktor der Kriminalitätsbekämpfung", betonte Faeser in einer am Mittwoch veröffentlichten Stellungnahme. "Unsere Sicherheitsbehörden werden auch weiterhin auf neue Entwicklungen der Cyberkriminellen schnell und flexibel reagieren."
- Nachrichtenagentur dpa
