Cyberkriminelle sammeln Daten in großem Stil
Die dunkle Seite der Web-Analytics
Fortsetzung des Artikels von Teil 1
Staatlicher Hintergrund
Mehrere Gründe sprechen dafür, dass die kriminelle Aktivität der Gruppe einen staatlichen Hintergrund hat: Zum einen ist die schiere Menge der gesammelten Daten typisch für die Informationsbedürfnisse eines großen Staates. Zudem handelt es sich bei den manipulierten Websites um Seiten, die bestimmte Interessen bedienen wie zum Beispiel Diplomatie, internationale Reisen, Energieerzeugung und -politik, globale Wirtschaft sowie Staatsregierungen. Deren Publikum dürfte folglich für staatliche Nachrichtendienste interessant sein. Schließlich weist die Tatsache, dass bei der Aktivität offenbar zunächst weder Exploits noch Malware zum Einsatz kommen, darauf hin, dass es sich um ein langangelegtes Projekt mit einem überdurchschnittlich hohen Geheimhaltungslevel handelt – ebenfalls typisch für staatliche Aktivitäten.
„Internetnutzer können sich vor Datenerfassungs-Aktivitäten wie dieser kaum schützen, weil die gleichen Methoden zum Einsatz kommen, die legitime Website-Betreiber zur Erfassung von Nutzungsdaten anwenden“, sagt Frank Kölmel, VP Central & Eastern Europe bei FireEye. „Hilfreich können die Inkognito-Einstellungen vieler Browser sein, die zum Beispiel Cookies oder Skripte blockieren, was aber auch die normale Funktion vieler Websites behindern kann. Die gute Nachricht ist, dass das Computersystem des Nutzers durch diese Art von krimineller Aktivität zunächst nicht beeinträchtigt wird. Gefährlich werden kann es aber für die Institutionen und Organisationen, auf die die Kriminellen letztlich aus sind. Für sie ist es ratsam, geeignete Sicherheitsmaßnahmen zu ergreifen, um Folgeangriffe zu verhindern.“
- Die dunkle Seite der Web-Analytics
- Staatlicher Hintergrund
Lesen Sie mehr zum Thema
