Deep-Web-Studie: Wo sich die Cyberkriminellen tummeln

Eine Abteilung des IT-Sicherheitsunternehmens Trend Micro beobachtet seit Jahren das Deep Web auf der Suche nach bislang unbekannten Bedrohungen für seine Kunden. Eine Studie zeigt teils beunruhigende Trends auf.

Artikel veröffentlicht am 24. Juli 2015, 11:57 Uhr, Jörg Thoma

Daten schürfen im Deep Web (Bild: Trend Micro)

Kenne deinen Feind: Hersteller von Anti-Viren-Software sind längst dazu übergegangen, sich mit ihren Gegnern auseinanderzusetzen, statt nur neue Virendefinitionen in Datenbanken einzupflegen. Eine Studie über das Deep und Dark Web von Trend Micro ist das Resultat dieses sogenannten Intelligence Gathering.

• 

In Online-Marktplätzen im Deep Web... (Bild: Trend Micro)

Das Fazit der Studie "Unter der Oberfläche: Das Deep Web erkunden": Cyberkriminelle setzen verstärkt auf Anonymisierungswerkzeuge wie Verschlüsselung, Kryptowährungen und entsprechende Netzwerke, weil sie immer einfacher zu nutzen sind - auch für ihre Kunden. Und die Nachfrage nach Drogen und erbeuteten Kundendaten steigt.

IT-Sicherheitsunternehmen müssen ihre Gegner kennen

Das Forward Looking Threat Research Team bei Trend Micro analysiert keine Malware oder Viren, sondern begibt sich auf die Suche nach denjenigen, die sie programmieren und anbieten, kaufen und einsetzen wollen. Und es beobachtet den Fortschritt der technischen Entwicklung, die die Cyberkriminellen nutzen. Sich bereits im Voraus mit möglichen Gefahren zu beschäftigen, ist inzwischen ein unerlässlicher Teil der Arbeit eines IT-Sicherheitsunternehmens. Beispielsweise unterhalten auch Sophos und Kaspersky ähnliche Abteilungen.

Die Studie geht zunächst nochmals auf die Definition der Begriffe Deep Web und Dark Web ein. Das Deep Web umfasst jene Seiten, die weder von Google noch von Bing oder Yahoo indiziert werden. Diese Suchmaschinen zeigten nur fünf Prozent des tatsächlichen Inhalts des Internets an, sagte Darpas Hauptentwickler der Deep-Web-Suchmaschine Memex, Chris White, im April 2015 dem US-Fernsehsender CBS. Das Dark Web ist die Unterordnung des Deep Web und umfasst alternative Netzwerke wie das Tor-Netzwerk, Freenet oder das I2P-Netzwerk des Invisible Internet Project.

Eigene Suchmaschine fürs Deep Web

Das Team bei Trend Micro nutzt für seine Recherchen eine eigene Suchmaschine mit dem Namen "Deep Web Analyzer". Als Basis dient Apaches Elastic Search, die Crawler und Analysewerkzeuge wurden von den Experten selbst programmiert. Die Studie stützt sich dabei auf 38 Millionen Ereignisse, die in zwei Jahren gesammelt wurden. Die Ereignisse beinhalteten 576.000 URLs, von denen aber nur 244.000 HTML-Inhalte hatten. Jenseits von Webseiten mit Dateninhalten bevorzugen Nutzer des Deep Web jedoch laut Studie in erster Linie IRC (Internet Relay Chat), und zwar in der unverschlüsselten Version.