Digitalisierung in der kriminellen Szene

Verbrecherbanden veröffentlichen weder Konzernbilanzen noch Mitarbeiterzahlen. Und PR-Abteilungen brauchen sie erst recht nicht, denn Verschwiegenheit ist oberstes Gebot. Doch in einer Hinsicht unterscheidet sich die Unterwelt gar nicht so sehr von der legalen Wirtschaft: Die Digitalisierung zieht einen tiefgreifenden Strukturwandel nach sich.

Den Sicherheitsbehörden Sorge machen vor allem befürchtete Angriffe auf die sogenannte kritische Infrastruktur, im Behördenjargon «Kritis» genannt: Das Stromnetz, Krankenhäuser, Behörden und andere Bereiche, die für das Funktionieren einer modernen Gesellschaft unerlässlich sind.

Aufgeschreckt wurde die Fachwelt in den vergangenen Monaten vielfach. Weihnachten 2015 legten Hacker in der Ukraine Teile des Stromnetzes lahm. Kurz darauf folgte eine Erpressungswelle mithilfe von Verschlüsselungs-Software, zu deren Opfern deutsche Krankenhäuser zählten.

Die Sicherheitsbehörden beobachten vor allem einen Trend mit grossem Unbehagen: In der Vergangenheit getrennt arbeitende Bereiche der Schattenwelt kooperieren zunehmend. «Wir erleben eine Vermischung», sagt Michael George, Leiter des Cyber-Allianz-Zentrums des bayerischen Verfassungsschutzes. «Nachrichtendienste verwenden Software aus dem kriminellem Untergrund zur Nachrichtenbeschaffung und für elektronische Angriffe. Das gab es früher so nicht.»

So gehen viele Fachleute davon aus, dass sich Russlands Spione der Dienste von Software-Profis bedienen. «Wir wissen aber nicht, wie sich die Nachrichtendienste diese Software beschaffen – ob sie diese kaufen oder mit den Hackern kooperieren», erklärt George. Klar ist jedenfalls, dass der Markt für kriminelle Dienstleistungen mithilfe des Internets stark gewachsen ist. Unter Strafverfolgern hat sich dafür ein englischer Begriff eingebürgert: «crime as a service».

«Die Cybercrimeszene ist eine regelrechte Industrie mit einer sehr starken Arbeitsteilung geworden», sagt Udo Schneider von Trend Micro, einem auf Cybersicherheit spezialisierten grossen japanischen Software-Hersteller mit eigener Forschungsabteilung.

«Auf der einen Seite haben Sie die Ingenieure, welche die Schadsoftware schreiben, aber nicht selbst anwenden. Das können – speziell in Osteuropa – legitime Firmen sein», sagt Schneider. «Das Programmieren von Schadsoftware ist zunächst einmal nicht strafbar. Die eigentlichen Cyberkriminellen, die das grosse Geld verdienen, sind weit weg von der technischen Seite.»

Zudem verschwimmen ebenso wie im legalen Wirtschaftsleben die Grenzen zwischen analog und digital. Abgesehen von der Cyberkriminalität im ursprünglichen Sinn – Computerviren und Spähattacken im Netz – gibt es heute nahezu kein kriminelles Geschäft mehr, bei dem das Internet keine Rolle spielt. Für Verbrecher ist das Netz ein Vertriebskanal. «Drogen, Waffen, gefälschte Dokumente, Kinderpornografie – das ist alles in Untergrundforen erhältlich», sagt der Cybercop.

So kaufte der Münchner Amokläufer die Glockpistole, mit der er im Juli neun Menschen erschoss, im Internet. «Ein Teil der Alltags- und Kleinkriminalität ist ins Internet abgewandert», sagt Schneider. «Das Risiko, mit sechs Tüten Cannabis an der Strassenecke erwischt zu werden, ist höher, als wenn Sie Drogen in einem Internetforum verkaufen.»