BSI-Sicherheitswarnung: Spur des Identitätsdiebstahls soll ins Baltikum führen
Der millionenfache Identitätsdiebstahl, den das BSI am 21. Januar 2014 bekanntgemacht hat, soll im Zusammenhang mit Tätern aus dem Baltikum stehen. Das berichtet das Nachrichtenmagazin Der Spiegel(öffnet im neuen Fenster) unter Berufung auf Ermittler. Cyberkriminelle aus Osteuropa sollen demnach die Zugangsdaten gesammelt haben.
Auf die Spur der mutmaßlichen kriminellen Datenhändler stieß die Staatsanwaltschaft im niedersächsischen Verden(öffnet im neuen Fenster) laut dem Bericht zufällig bei Ermittlungen zum BKA-Trojaner.
Bei den Nachforschungen fanden die Staatsanwälte eine Datenbank mit 16 Millionen Zugangsdaten zu Nutzerkonten, bestehend aus E-Mail-Adressen und Passwörtern. Da sie auf einem Server im Ausland lägen, seien die Zugriffsmöglichkeiten auf die Täter gering, erfuhr Der Spiegel bei der Staatsanwaltschaft Verden. Bislang gebe es jedoch keine Hinweise darauf, "dass die Daten schon für kriminelle Aktivitäten genutzt worden sind".
Im vergangenen Jahr sind laut dem BSI (Bundesamt für Sicherheit in der Informationstechnik) pro Monat durchschnittlich 40.000 digitale Identitäten in Deutschland gestohlen worden.
Die Kriminellen gelangten in dem aktuellen Fall offenbar über die Rechner der Nutzer an die Daten. "Wir müssen davon ausgehen, dass die Rechner gehackt worden sind, dass sie übernommen worden sind. Im Vordergrund habe gestanden, digitale Identitäten zu stehlen, um im Rahmen eines Botnetzes dann andere zu schädigen", sagte BSI-Chef Michael Hange Golem.de.
Zuvor wurde berichtet, dass unter anderem Forscher des Fraunhofer-Instituts für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE) in Wachtberg bei Bonn an dem Datenfund beteiligt waren. Das FKIE ist in der Lage, Infrastrukturen der Botnetze im Labor nachzustellen. Mit Reverse Engineering werde versucht, aus den Binärdateien auf die Funktion der Programme zu schließen, um die Command-&-Control-Infrastruktur (C&C) des Botnetzes zu ermitteln. Dabei soll herausgefunden werden, wie der infizierte Rechner mit dem Kontrollserver kommuniziert und welche Funktionen über das Internet nachgeladen werden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.