Der Trend zur Professionalisierung der Cybercrime-Szene ist seit Jahren zu beobachten. Tenor in der Öffentlichkeit: Während die Bedrohung durch so genannte Script Kiddies, Hacker und Cracker zurückgeht, steigt die Gefahr, ein Opfer von organisierten Online-Banden zu werden. Die finanzielle Bereicherung ist Trumpf, der Nervenkitzel eines elektronischen Einbruchs hingegen hat als Tatmotiv seine Boom-Phase hinter sich. Inzwischen hätten die unlauteren Gruppen Mafia-ähnliche Organisationsstrukturen angenommen, berichtete FBI-Spezialagent Thomas X. Grasso jr. auf der Defcon-"Sicherheitskonferenz".
Ein zentrales Geschäftsfeld im organisierten Cybercrime ist der Missbrauch von Kreditkarten. Unverholen werben die Täter auf ihren Websites für den Verkauf von kopierten Datensätzen für rund 100 Dollar pro Stück. Die Folgen der Cyber-Kriminaltät sind gewaltig: Das FBI berechnete allein für das Jahr 2005 in den USA eine Schadenssumme von 67 Milliarden Dollar. Selbstverständlich handelt es sich um einen Wachstumsmarkt.
Grasso zufolge hat das FBI eine Website der osteuropäischen Gruppe "Carderplanet" abschalten lassen. Auf der Defcon-Konferenz zeigte der Spezialagent ein professionelles Werbevideo der Organisation, in dem die "Business Services" von Carderplanet angepriesen wurden. Beim Publikum kam der Clip wie eine ganz normale Werbung für IT-Dienstleistungen an. Allerdings ist die Bande im Gegensatz zu ihrer Website immer noch aktiv, weshalb die US-Bundespolizei inzwischen Kooperationen mit osteuropäischen Strafverfolgungsbehörden eingegangen ist, um gegebenenfalls vor Ort tätig werden zu können.
Carderplanet ist laut Grasso Teil eines größeren Bündnisses von kriminellen Gruppen, das als "International Carders Alliance" bezeichnet wird. "Das ist das Herz des organisierten Cyber-Verbrechens", sagte der FBI-Agent. Andere Gruppen nennen sich "Mazafaka", "Shadowcrew" oder "IAACA" (International Association for the Advancement of Criminal Activity). Koordiniert wird das Bündnis natürlich online über einschlägige Web-Seiten und Chats.
Die Einführung mafiöser Strukturen ist allerdings auch darauf zurückzuführen, dass die traditionellen Halunken inzwischen das Web für sich entdeckt haben. Die klassischen Märkte des Mob - Waffen, Drogen, Frauen, Glücksspiel - seien gesättigt, und "die Cyber-Kriminalität bietet dem organisierten Verbrechen neue Chancen für lukrative Geschäfte", so Grasso. Bei einem durchschnittlichen Bankraub könnten vielleicht 3.000 Dollar erbeutet werden, wobei ein extrem hohes Risiko für den Täter bestünde, gefasst zu werden. Mit einer guten Phishing-Attacke ließen sich hingegen leicht sechsstellige Dollarbeträge einkassieren. Sein Fazit: "Als Spammer können Sie wahnsinnig reich werden." (ajf)
Link zum Thema: Interview mit FBI-Agenten