Abo
  • Services:

Cybercrime: Neun Jahre Jagd auf Bayrob

Über neun Jahre lang jagten das FBI und Symantec eine kriminelle Gruppe, die gefälschte Auktionen durchführte und mit einem Botnetz Kryptomining betrieb. Erst im vergangenen Jahr konnten die mutmaßlichen Hintermänner verhaftet werden.

Ein Bericht von veröffentlicht am
Die Kriminellen hinterließen im Code Grußbotschaften an die Sicherheitsfirma.
Die Kriminellen hinterließen im Code Grußbotschaften an die Sicherheitsfirma. (Bild: Symantec)

Es begann im Jahr 2007 mit einer gefälschten Ebay-Auktion für einen Geländewagen. Knapp unter 10.000 US-Dollar sollte der Wagen kosten, ein Schnäppchen für den angebotenen Zustand. Angeboten wurde der Wagen in Cleveland im US-Bundesstaat Ohio über Ebay.

Doch wer hier zuschlagen wollte, wurde getäuscht und bekam weder das Auto noch sein Geld zurück. Denn die Anzeigen waren gefälscht - von einer der am längsten laufenden kriminellen Operationen im Internet, die bislang bekannt ist. Von der Jagd auf die Macher, die hinter der über viele Jahre operierenden Bayrob-Kampagne steckten, hat der Malware-Analyst Liam O'Murchu auf der Sicherheitskonferenz Virus Bulletin in Madrid berichtet.

Onlinebetrug, Phishing, Spam

Für die Ermittlungen, die bis 2016 dauerten, arbeitete die US-Bundespolizei FBI mit der Sicherheitsfirma Symantec zusammen, dem Arbeitgeber von O'Murchu. Die Zusammenarbeit endete, als das FBI im vergangenen Jahr verkündete, dass drei Männer in Rumänien verhaftet und an die USA ausgeliefert wurden, die hinter der Operation stecken sollen. Der Prozess gegen die Männer dauert noch an, sie sind also noch nicht rechtskräftig verurteilt.

Bayrob nutzte über die Jahre zahlreiche illegale Geschäftsmodelle - von normalem Online-Betrug über Phishing-Angriffe auf Paypal, Facebook und andere Dienstleister. Auch Kreditkartenbetrug, Kryptomining und Spam gehörten zum Repertoire der Gruppe. Viele der Aktivitäten und Vorgehensweisen der Bayrob-Macher wurden in den vergangenen Jahren von anderen Gruppen kopiert. "Die Angeklagten haben durch ein raffiniertes Betrugssystem mehrere Millionen US-Dollar von Menschen in den Vereinigten Staaten gestohlen, während sie von Osteuropa aus operierten", sagte die US-Staatsanwältin Carole S. Rendon.

Stellenmarkt
  1. Robert Bosch GmbH, Dresden
  2. Stadtwerke München GmbH, München

Ihre Methoden waren für die damalige Zeit schon sehr ausgeklügelt. Die Malware war auf spezielle Opfer und auf bestimmte Regionen zugeschnitten. Versuchten Analysten, sie an einem andern als dem Bestimmungsort auszuführen, versagte sie den Dienst und löschte alle verknüpften Dateien. Das Programm prüfte nach Angaben von O'Murchu auch, ob bestimmte E-Mail-Adressen auf einem Rechner eingerichtet waren, und beschränkte seine Operationen oder vernichtete sich selbst, wenn das nicht der Fall war.

Kundenservice, Kundenservice, Kundenservice

Außerdem hatten die Kriminellen früh erkannt, was heute vor allem Ransomware-Entwickler beherzigen: Guter Kundenservice ist Pflicht. Und so entwickelten sie einen Kundenchat für Ebay - lange bevor die Plattform selbst eine ähnliche Funktion einführte. Die Chats wurden außerdem in fehlerfreiem Englisch abgewickelt, was Vertrauen in die Seriosität der Anbieter herstellen sollte.

Um die Kunden hereinzulegen, schalteten die Betrüger nicht etwa korrekte Ebay-Anzeigen. Stattdessen injizierte die Malware Angebote in die Ebay-Suchergebnisse im Browser. Neben den korrekten Angeboten standen also besonders attraktiv erscheinende der Kriminellen. Nach Angaben des FBI wurden rund 1000 solcher gefälschten Anzeigen geschaltet.

Diese Anzeigen hatten wie normale Angebote auch ein definiertes Start- und Enddatum. Auch dies erschwerte die Analyse, wenn Nutzer betrügerische Anzeigen nicht sofort meldeten und die gefälschte Auktion zum Zeitpunkt der Untersuchung bereits nicht mehr verfügbar war. Die Bezahlung wurde über einen vermeintlich neutralen Mittelsmann abgewickelt, den das FBI als "Ebay Escrow Agent" bezeichnet. In Wahrheit handelte es sich nur um einen von den Kriminellen angeheuerten Mitwisser. Allein durch den Ebay-Betrug der Gruppe soll nach Angaben des FBI ein Schaden von über 4 Millionen US-Dollar entstanden sein.

Damit Kunden nach einem vermeintlichen Kauf nicht zu schnell misstrauisch wurden, erstellte die Bayrob-Gruppe sogar ein gefälschtes Transportunternehmen samt Webseite und versandte Tracking-Nummern an die Opfer. Damit sollte ihnen suggeriert werden, dass das gekaufte Auto bereits auf dem Weg war.

Die Malware konnte aber noch mehr - und teilte das den Sicherheitsforschern sogar mit.

Myebay-Malware bringt eine Featureliste mit 
  1. 1
  2. 2
  3. 3
  4.  


Anzeige
Blu-ray-Angebote
  1. (u. a. John Wick, Sicario, Deepwater Horizon, Die große Asterix Edition, Die Tribute von Panem)
  2. (u. a. Game Night 5,98€, Maze Runner 6,98€, Coco 5,98€)

lottikarotti 18. Okt 2017

Kein Mensch braucht Captchas um Bots abzuhalten. Es gibt deutlich bessere Lösungen die...

bombinho 13. Okt 2017

Die haben aber eine 10GigaHack-Direktverbindung ins FBI, da geht das schneller. Dafuer...


Folgen Sie uns
       


Toshiba Dynaedge ausprobiert

Das Dynaedge ist wie Google Glass eine Datenbrille. Allerdings soll sie sich an den industriellen Sektor richten. Die Brille paart Toshiba mit einem tragbaren PC - für Handwerker, die beide Hände und ein PDF-Dokument brauchen.

Toshiba Dynaedge ausprobiert Video aufrufen
Galaxy A9 im Hands on: Samsung bietet vier
Galaxy A9 im Hands on
Samsung bietet vier

Samsung erhöht die Anzahl der Kameras bei seinen Smartphones weiter: Das Galaxy A9 hat derer vier, zudem ist auch die restliche Ausstattung nicht schlecht. Aus verkaufspsychologischer Sicht könnte die Einstufung in die A-Mittelklasse bei einem Preis von 600 Euro ein Problem sein.
Ein Hands on von Tobias Költzsch

  1. Galaxy A9 Samsung stellt Smartphone mit vier Hauptkameras vor
  2. Galaxy J4+ und J6+ Samsung stellt neue Smartphones im Einsteigerbereich vor
  3. NAND und DRAM Samsung scheint künstlich Flash-Preise hoch zu halten

Pixel 3 und Pixel 3 XL im Hands on: Googles Smartphones mit verbesserten Kamerafunktionen
Pixel 3 und Pixel 3 XL im Hands on
Googles Smartphones mit verbesserten Kamerafunktionen

Google hat das Pixel 3 und das Pixel 3 XL vorgestellt. Bei beiden neuen Smartphones legt das Unternehmen besonders hohen Wert auf die Kamerafunktionen. Mit viel Software-Raffinessen sollen gute Bilder auch unter widrigen Umständen entstehen. Die ersten Eindrücke sind vielversprechend.
Ein Hands on von Ingo Pakalski

  1. BQ Aquaris X2 Pro im Hands on Ein gelungenes Gesamtpaket mit Highend-Funktionen

Assassin's Creed Odyssey im Test: Spektakel mit Spartiaten
Assassin's Creed Odyssey im Test
Spektakel mit Spartiaten

Inselwelt statt Sandwüste, Athen statt Alexandria und dazu der Krieg zwischen Hellas und Sparta: Odyssey schickt uns erneut in einen antiken Konflikt - und in das bislang mit Abstand schönste und abwechslungsreichste Assassin's Creed.
Von Peter Steinlechner

  1. Assassin's Creed Odyssey setzt CPU mit AVX-Unterstützung voraus
  2. Project Stream Google testet mit kostenlosem Assassin's Creed Odyssey
  3. Assassin's Creed angespielt Odyssey und der spartanische Supertritt

    •  /