Die Mythen um den genialen Hacker und ihre Auswirkungen

MÜNCHEN (IT BOLTWISE) – In der Welt der Cyberkriminalität sind Namen oft mächtiger als die tatsächlichen Fähigkeiten der Akteure. Dies zeigt sich besonders am Beispiel von Gruppen wie Scattered Spider, die durch geschicktes Marketing und mediale Aufmerksamkeit mehr Eindruck erwecken, als ihre technischen Fähigkeiten rechtfertigen.

In der jüngsten Vergangenheit hat der Name „Scattered Spider“ in Verbindung mit Cyberangriffen auf britische Einzelhandelsriesen wie Marks and Spencer, die Co-op und Harrods für Aufsehen gesorgt. Obwohl es bislang keine offizielle Zuordnung der Angriffe gibt, wird spekuliert, dass die angewandten Taktiken denen eines Netzwerks von Online-Kriminellen ähneln, das unter diesem Namen bekannt ist. Berichte deuten zudem auf eine Zusammenarbeit mit der Gruppe DragonForce hin, die angeblich Ransomware als Dienstleistung anbietet.

Scattered Spider hat es geschafft, in die kollektive Vorstellungskraft von Cybersecurity-Experten, Medien und Regierungen einzudringen. Doch die symbolische Macht dieser Gruppe, verstärkt durch ihren einprägsamen Namen, übersteigt bei Weitem ihre technischen Fähigkeiten. Die Größe der angeblichen Ziele mag den Eindruck erwecken, dass beeindruckende Hacking-Fähigkeiten erforderlich sind. Doch Berichten zufolge verschaffen sie sich Zugang zu Organisationen durch Hintertüren, indem sie ahnungslose Mitarbeiter dazu bringen, den Zugang zu ermöglichen. Dies geschieht durch Social Engineering, gezieltes Phishing, das Ausnutzen von Multi-Faktor-Müdigkeit und Sim-Swapping.

Diese Taktiken sind nicht neu. Sie beinhalten das geschickte Überreden von Mitarbeitern, das Lenken auf gefälschte Websites, um deren Anmeldedaten zu stehlen, und das Ausnutzen schlechter Verifizierungspraktiken. Keine dieser Methoden erfordert hochqualifizierte Gegner. In der Cybersecurity-Branche ist jedoch Marketing alles. Namen werden gewählt, um eine viszerale Reaktion hervorzurufen und Angst zu schüren. Diese Angst lenkt die Menschen zu teuren High-Tech-Sicherheitsprodukten.

Scattered Spider ist in der Tat keine offizielle Gruppe, die sich selbst benannt hat. Der Name wurde erstmals 2022 von der Cybersecurity-Firma CrowdStrike verwendet. Man kann sogar Scattered Spider-Figuren, T-Shirts, Mousepads, Tassen und ein Skateboard im Online-Shop von CrowdStrike kaufen. Es ist nicht nur CrowdStrike, das Namen für Gruppen mit abweichendem Verhalten erfindet. Andere Sicherheitsfirmen konkurrieren darum, den einprägsamsten Namen zu wählen, der in Medienmitteilungen verbreitet wird und sicherstellt, dass ihre Website an der Spitze der Suchergebnisse steht.

Die Namen, die Cyberkriminellen-Gangs zugewiesen werden, beschreiben nicht nur ihr Verhalten, sondern können es auch formen. Diese sprachlichen Entscheidungen können das symbolische Kapital einer Gruppe aufblähen und ihren Mitgliedern Legitimität verleihen, die oft Jugendliche oder junge Erwachsene sind, die nach Anerkennung und Prestige unter Gleichaltrigen suchen. Für sie kann Cyberkriminalität nicht nur ein Mittel zum Reichtum, sondern auch ein Übergangsritus sein.

Um Cyberbedrohungen zu bekämpfen, benötigen wir bessere Abschreckungsmaßnahmen, da Cyberkriminelle in der Regel keine Konsequenzen für ihre Verbrechen zu befürchten haben. Die globalen Verurteilungsraten sind extrem niedrig. Viele Kriminelle entgehen gänzlich der Untersuchung, da ihre Verbrechen relativ geringwertig sind, obwohl sie in hohem Volumen auftreten. Eine effektive grenzüberschreitende Zusammenarbeit ist unerlässlich, um alle bis auf die banalsten Cyberverbrechen zu bekämpfen, und die Polizei muss geschult werden, um damit umzugehen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!