Der Schweizerische Beobachter

Cyberkriminelle gehören nicht zu der Sorte von Verbrechern, die mit der Pistole vor dem Bankschalter herumfuchteln. Cyberkriminelle arbeiten still und leise. Knacken Internetseiten, versenden mit Viren infizierte Mails. Bringen so Zehntausende von Computern unter ihre Kontrolle, klauen Passwörter, Kreditkartennummern, E-Banking-Daten. Völlig unbemerkt. Und immer häufiger.

«Die Fälle, in denen Kriminelle Websites angreifen oder massenhaft verseuchte Mails verschicken, haben seit Anfang Jahr eindeutig zugenommen», sagt Pascal Lamia, Leiter der eidgenössischen Melde- und Analysestelle Informationssicherung (Melani).

Ein internationaler Trend, von dem die Schweiz nicht verschont bleibt: Am letzten Septemberwochenende zum Beispiel entdeckten die Informatikdienste der Eidgenössischen Technischen Hochschule in Zürich Spuren von Eindringlingen auf dem zentralen Server - offenbar haben sie versucht, Speicherplatz in Beschlag zu nehmen, um darauf illegale Inhalte auszulagern. Im Oktober wird bekannt, dass Hacker 3000 Schweizer Homepages angegriffen und auf 130 Sites schädliche Codes eingeschleust hatten, sogenannte Malware. Einige Tage später: Hacker knacken Autoscout24, die grösste Schweizer Autohandelsplattform im Internet. Dann wird bekannt, dass der Internationale Währungsfonds wegen Spyware sein Computersystem für mehrere Tage abschalten musste.

So machen Sie Ihren PC sicher

Besondere Vorlieben haben Cyberkriminelle nicht, sie knacken, was sich knacken lässt - egal, in welchem Land, egal, ob private Computer oder geschäftliche. «Das Kriterium für Cyberkriminelle ist die Menge», sagt Candid Wüest, der für den Softwarehersteller Symantec Jagd auf Computerviren macht. «Sie suchen nach Sicherheitslücken. Ihr Ziel ist, möglichst viele Computer mit Spionagesoftware zu infizieren und so zu kontrollieren.»

Ist ein Gerät infiziert, erschnüffeln die Hacker Passwörter, Bankdaten und Kreditkartennummern, missbrauchen den Computer als eine Art regionales Versandzentrum für Spam-Mails - oder benutzen ihn, um illegale Inhalte wie Kinderpornographie darauf auszulagern. Das Perfide dabei: Was die Hacker auch immer mit einem Computer anstellen - ein Nutzer bekommt nichts davon mit.

Die Internetkriminellen machen derweil ein gutes Geschäft. Nicht nur indem sie die gestohlenen Daten benutzen, um Bankkonten leer zu räumen - auch der Verkauf der Daten an andere kriminelle Organisationen ist lukrativ. «Es ist ein eigentlicher Untergrundmarkt entstanden, der nach den Gesetzen von Angebot und Nachfrage funktioniert», sagt Virenjäger Wüest. «Der Handel mit gestohlenen Kreditkartennummern blüht. Netze von Zehntausenden von gekaperten Computern werden an Organisationen vermietet, die Spam-Mails verschicken wollen.»

Wie viel Geld die krummen Geschäfte einbringen, ist schwierig abzuschätzen. Valerie McNiven, Expertin für IT-Sicherheit bei der Weltbank und beim US-Finanzministerium, geht davon aus, dass die Internetkriminalität weltweit inzwischen höhere Beträge umsetzt als der Drogenhandel - weit mehr als 100 Milliarden Franken jährlich also.

Sich gegen Attacken zu schützen wird immer schwieriger. Der gesunde Menschenverstand, der einen mahnt, Mails von unbekannten Absendern nicht zu öffnen, hilft nur beschränkt weiter. «Die Cyberkriminellen haben gemerkt, dass sie ihre schädliche Software nicht mehr via E-Mail-Anhänge in die PCs bringen», sagt Melani-Leiter Lamia. «Die meisten Leute öffnen verdächtige Mails nicht mehr. Also haben die Angreifer die Taktik geändert.»

Und die Taktik sieht heute so aus: Hacker knacken gutbesuchte Websites und platzieren schadhafte Software darauf. Computernutzer, die die Homepage ansurfen, infizieren ihren Computer dabei mit einem Virus, ohne das Geringste davon zu ahnen - ein Vorgang, den Fachleute als Drive-by-Infektion bezeichnen. «Die Gefahr einer Infektion über gehackte Webseiten wächst rasant», sagt Lamia. Kein Wunder: Es sind unverdächtige Homepages, die geknackt werden. Dieses Jahr unter anderem die Seite des Walliser alt Ständerats Simon Epiney und der Grünen Partei der Schweiz, aber auch jene der Vereinten Nationen.

Neben noch mehr Angriffen auf Websites rechnet Virenjäger Candid Wüest mit einer neuen Welle von zielgerichteten Attacken per E-Mail: «Es wird zunehmend Mails geben, die versuchen, das Misstrauen des Empfängers gegenüber unbekannten Absendern zu umgehen. Sie werden den Adressaten zum Beispiel auf Schweizerdeutsch ansprechen, mit Hinweisen auf sein Hobby oder seine Lieblings-Feriendestination.» Die Munition für diese spezialisierten Angriffe holen sich Cyberkriminelle auf Social-Networking-Foren wie Facebook. «Immer mehr Menschen präsentieren sich im Internet, mit zum Teil sehr persönlichen Informationen», sagt Wüest. «Für Hacker eine wahre Fundgrube.»

Vom Bubenstreich zur Abzocke