Millionenverluste ohne Webshop 22.07.2013, 13:49 Uhr

Kriminelle zwingen Server in die Knie, um Unternehmen zu erpressen

Deutsche Unternehmen sind vor Erpressungsversuchen aus dem Internet nicht sicher. Kriminelle drohen, die Webpräsenz von Firmen mit Denial-of-Service-Angriffen (DoS) aus dem Netz zu entfernen, wenn ihre Geldforderung nicht erfüllt wird. Deutsche Internetfirmen haben ein Mittel dagegen.

Erpressungen von Unternehmen, ihre Webseite zu blockieren, stark zu. Oft zahlen die Unternehmen sogar, weil der Ausfall eines Webshops Umsatzausfälle in Millionenhöhe bedeutet.

Erpressungen von Unternehmen, ihre Webseite zu blockieren, stark zu. Oft zahlen die Unternehmen sogar, weil der Ausfall eines Webshops Umsatzausfälle in Millionenhöhe bedeutet.

Foto: dpa

„Sehr geehrte Damen und Herren, wir fordern von Ihnen 1000 €. Wenn Sie die nicht zahlen, folgt eine DDoS-Attacke mit 150 Gbit/s, somit wäre xxx.de für einige Stunden/Tage für zahlende Kunden nicht erreichbar.“ So oder so ähnlich beginnt eine typische Erpresser-E-Mail mit einer entsprechenden Drohung.

Top Stellenangebote

Zur Jobbörse
Stadtbetrieb Wetter (Ruhr)-Firmenlogo
Bauingenieur/in (m/w/d) Fachrichtung Tiefbau / Straßenbau Stadtbetrieb Wetter (Ruhr)
Wetter (Ruhr) Zum Job 
Stadtwerke München GmbH-Firmenlogo
Brandschutzbeauftragte*r mit Zusatzfunktionen Tram (m/w/d) Stadtwerke München GmbH
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Planungsingenieur (w/m/d) Streckenplanung Die Autobahn GmbH des Bundes
Uwe Wenzel WW-Personalkonzepte e.K.-Firmenlogo
Entwicklungsingenieur (m/w/d) Wärmepumpensysteme und Regelungen Uwe Wenzel WW-Personalkonzepte e.K.
Großraum Hamburg Zum Job 
Landeshauptstadt München-Firmenlogo
Verkehrsingenieur*innen für die Verkehrswende (w/m/d) Landeshauptstadt München
München Zum Job 
Framatome-Firmenlogo
Ingenieur (m/w/d) für nukleare Entsorgung Framatome
Karlstein am Main, Erlangen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Bauwerksprüfer (w/m/d) Die Autobahn GmbH des Bundes
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Verfahrenstechnik Berliner Stadtreinigungsbetriebe (BSR)
Technische Universität Graz-Firmenlogo
Universitätsprofessur für Nachhaltige Antriebssysteme und angewandte Thermodynamik (m/w/d) Technische Universität Graz
Graz (Österreich) Zum Job 
Berliner Stadtreinigungsbetriebe (BSR)-Firmenlogo
Projektingenieurin / Projektingenieur (w/m/d) Elektrotechnik Berliner Stadtreinigungsbetriebe (BSR)
Lübeck Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
(Umwelt-)Ingenieur (w/m/d) für Boden, Abfall, Altlasten und Georisiken Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
Fuest Familienstiftung-Firmenlogo
Bauzeichner, Bautechniker oder Innenarchitekt (m/w/d) Fuest Familienstiftung
Timm Technology GmbH-Firmenlogo
Sales Manager / Vertriebsingenieur (m/w/d) Timm Technology GmbH
Reinbek Zum Job 
Caljan GmbH-Firmenlogo
Maschinenbauingenieur / Konstrukteur Sondermaschinenbau (m/w/d) Caljan GmbH
Halle (Westfalen) Zum Job 
Stadtwerke München GmbH-Firmenlogo
(Senior) Projektmanager*in Niederspannung (m/w/d) Stadtwerke München GmbH
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Ingenieur* Produktmanagement für Navigationsdienste DFS Deutsche Flugsicherung GmbH
Langen (Hessen) Zum Job 
VAHLE-Firmenlogo
Ingenieur Automatisierungs- und Steuerungstechnik (m/w/d) VAHLE
Kamen, Großraum Dortmund Zum Job 
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Patentingenieur (m/w/d) der Fachrichtung Physik und/oder Elektrotechnik mit der Möglichkeit zur Ausbildung zum "European Patent Attorney (m/w/d/)" Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 
DFS Deutsche Flugsicherung GmbH-Firmenlogo
Flugsicherungsingenieur (w/m/d) DFS Deutsche Flugsicherung GmbH
Grünecker Patent- und Rechtsanwälte PartG mbB-Firmenlogo
Europäischer Patentanwalt (m/w/d) der Fachrichtung Physik, Informatik, Elektrotechnik oder Nachrichtentechnik Grünecker Patent- und Rechtsanwälte PartG mbB
München Zum Job 

Unter „DDoS“ ist eine Distributed-Denial-of-Service-Attacke zu verstehen, bei der ein wichtiger Unternehmensserver durch Überflutung mit Milliarden ungültiger Anfragen so überansprucht wird, dass er den Dienst versagt – voilà: „Denial of Service“. Der Zusatz „distributed“ besagt, dass die Bombardierung aus verteilten Quellen erfolgt, etwa aus einem Netzwerk gekaperter Computer, einem sogenannten Botnet. Oft wird ein kleiner Angriff vorausgeschickt, um der Firma zu demonstrieren, dass die Ankündigungen keine leeren Drohungen sind. Die Erpresser fordern nicht etwa Bargeld, denn das wäre zu leicht zu verfolgen. Vielmehr fordern sie virtuelle Währungen wie Bitcoin.

Bitcoin ist eine verbreitete Währung im Internet, die einen flexiblen Wechselkurs zum US-Dollar aufweist. Lag der Wechselkurs zu Jahresbeginn bei 15 $, so befindet er sich aufgrund von Kursmanipulationen inzwischen in der Nähe von 100 $, was Bitcoin eine Marktkapitalisierung von über 1 Mrd. $ verschafft.

Erpressungsversuche nehmen stark zu

„DDoS-Angriffe nehmen seit Sommer 2012 stark zu“, berichtet Raimund Hartenstein, Verkaufsleiter beim deutschen Internetdienstleister Link11. „Es gibt mittlerweile Attacken mit einer Bandbreite über 100 Mbit/s, so dass ein skalierbarer Schutz notwendig ist.“ Angreifer könnten Hartenstein zufolge inzwischen das Lahmlegen von Webseiten ab 100 $ mieten, so dass sich ein lukratives Kosten-Nutzen-Verhältnis ergibt: Für 100 $ erhält man 1000 € oder mehr.

Am 22. März 2011 verurteilte das Landgericht Düsseldorf einen solchen Erpresser zu zwei Jahren und zehn Monaten Haft. Das Motiv des Erpressers war einfach: Behebung der andauernden Geldnot und Erfolgserlebnisse, denn in der Regel zahlten seine Opfer, so etwa Betreiber von Wettportalen für Pferderennen.

„Mal handelt es sich um die Rache von entlassenen Mitarbeitern, mal um die Erpressung von Webshops, besonders in der Vorweihnachtszeit“, ergänzt Hartenstein. „Da werden schon mal 5000 € verlangt. Diese zahlt das Opfer auch, denn ein Webpräsenzverlust in der Vorweihnachtszeit kann bei einem großen Shop durchaus 1 Mio. € pro Tag an Umsatz kosten, und der Imageschaden kostet Kunden.“

Viele Firmen zahlen an die Erpresser

Sebastian Schreiber, Geschäftsführer des IT-Sicherheitsunternehmens Syss in Tübingen, bestätigt: „Der Verlust eines E-Mail-Servers kann eine Firma lahmlegen, und wenn ein Webshop in der Vorweihnachtszeit ausfällt, hat dies hohe Umsatzverluste zur Folge.“ Deshalb könne es vorkommen, dass ein Erpresster lieber zahlt, statt den Erpresser anzuzeigen.

„Die Dunkelziffer ist in diesem Bereich sehr hoch.“ Udo Schneider, Pressesprecher des Schutzsoftwareanbieters Trend Micro bestätigt, dass die Betroffenen nicht darüber sprechen: „Betreiber von Onlinespielen und Wetten bewegen sich manchmal selbst in einer rechtlichen Grauzone.“ Dies mache sie erpressbar.

Syss-Manager Schreiber empfiehlt den Betroffenen, nicht zu zahlen. „Die Erpresser sind heute noch schlecht organisiert und gehen amateurhaft vor.“ Doch in drei Jahren dürfte auch dieser Bereich bandenmäßig organisiert sein. „Dem BSI werden derzeit ca. fünf solcher Angriffe pro Monat von den Betroffenen gemeldet. Die Dunkelziffer dürfte jedoch deutlich höher liegen“, berichtet BSI-Pressereferent Tim Griese.

Bei Erpressungen an das Landeskriminalamt wenden

Das Bundeskriminalamt hat schon 2011 DDoS-Erpresser verhaftet. Die Beschuldigten zwischen 17 und 23 Jahren forderten Summen zwischen 50 € und 250 €. „Die verursachten Umsatzeinbußen infolge der zeitweiligen Unerreichbarkeit der Internetshops übersteigen die erpressten Geldbeträge um ein Vielfaches nach vorläufigen Schätzungen belaufen sie sich auf mindestens 100 000 €“, informiert das BKA. Es rät Shopbetreibern, sich in vergleichbaren Fällen an die Polizeibehörden zu wenden. Alle Landeskriminalämter betreiben Dienststellen, die sich mit Cybercrime befassen.

„Follow the money“, empfiehlt Udo Schneider von Trend Micro. Denn bei der Übergabe der Erpressungssumme via Bitcoin, Cybercash oder Western Union, zuweilen auch über digitale Gutscheine, werden stets Spuren hinterlassen, denen die Polizeidienststellen nachgehen können.

Ein Beitrag von:

  • Michael Matzer

    Michael Matzer arbeitet als Journalist, Übersetzer, Rezensent und Buchautor. Big Data und Industry of Things zählen zu seinen Schwerpunkten.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.