Nutzung von verschlüsselten Kommunikationsnetzwerken

Sie sind hier: Das Magazin für alle IT-Security-Themen » Markt » Nachrichten

BKA: Schlag gegen die Organisierte Kriminalität über Kryptonetzwerke

Ausgangspunkt der deutschlandweiten Maßnahmen ist ein Ermittlungskomplex der Generalstaatsanwaltschaft Frankfurt am Main - Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) - und des Bundeskriminalamts (BKA)

Die Generalstaatsanwaltschaft Frankfurt am Main - Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) - und das Bundeskriminalamt (BKA) sowie das Hessische Landeskriminalamt (HLKA) und das Zollfahndungsamt Frankfurt am Main (ZFA) haben im Rahmen einer bundesweit und international konzertierten Aktion strafprozessuale Maßnahmen gegen Personen und Personengruppen durchgeführt, die im Verdacht stehen, unter Nutzung von verschlüsselten Kommunikationsnetzwerken und Endgeräten schwerste Straftaten im Bereich der Organisierten Kriminalität begangen zu haben.

I.
Ausgangspunkt der deutschlandweiten Maßnahmen ist ein Ermittlungskomplex der Generalstaatsanwaltschaft Frankfurt am Main - Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) - und des Bundeskriminalamts (BKA).

Gegenstand dieses Ermittlungskomplexes sind Informationen der US-amerikanischen Strafverfolgungsbehörden zu möglichen Straftaten von deutschen Nutzern, die im Rahmen eines dort seit Oktober 2018 geführten Verfahrens erhoben und im Wege eines internationalen Rechtshilfeverfahrens der ZIT seit Mai 2021 zur Verfügung gestellt worden sind. Durch Europol wurde bereits Mitte März 2021 eine sogenannte Operational Task Force (OTF) eingerichtet. Die OTF koordiniert das internationale polizeiliche Vorgehen.

Die Beschuldigten stehen insbesondere im Verdacht, unerlaubt Handel mit Betäubungsmitteln und Waffen unter Nutzung von verschlüsselten Kommunikationsnetzwerken (sogenannten Kryptonetzwerken) und Endgeräten (sogenannten Kryptohandys) betrieben zu haben.

Bei Kryptohandys handelt es sich um zumeist speziell präparierte Smartphones, auf denen ausschließlich eine spezielle App zur verschlüsselten Kommunikation mit anderen Kryptohandys des gleichen Anbieters installiert ist, u.a. um die entsprechende Kommunikation abhörsicher zu machen und damit einer möglichen Strafverfolgung zu entziehen.

Die Prüfung, Auswertung und Aufbereitung der Informationen der US-amerikanischen Strafverfolgungsbehörden durch ZIT und BKA dauern noch an. Nach der Identifizierung von Tatverdächtigen werden die entsprechenden Ermittlungsverfahren durch die ZIT zur weiteren Bearbeitung an die örtlichen zuständigen Strafverfolgungsbehörden abgegeben. Bislang konnten in diesem Ermittlungskomplex über 20 Ermittlungsverfahren gegen mehr als mehr als 80 Tatverdächtige eingeleitet werden.

Deutschlandweit konnten am 7. Juni über 150 Objekte durchsucht und mehr als 70 Personen festgenommen werden. Der Schwerpunkt der Maßnahmen lag dabei in Hessen. Alle hier beschriebenen Maßnahmen waren Teil eines von Europol international koordinierten Vorgehens von Strafverfolgungsbehörden in insgesamt 15 Ländern. Informationen von Europol sind abrufbar unter: [https://www.europol.europa.eu.].

II.
In Hessen konnten in zwei Ermittlungsverfahren der Generalstaatsanwaltschaft Frankfurt am Main - ZIT- am 7. Juni durch das Hessische Landeskriminalamt (HLKA) und das Zollfahndungsamt Frankfurt am Main (ZFA Frankfurt/Main) mit Unterstützung aller hessischen Polizeipräsidien insgesamt über 80 Objekte durchsucht und 17 Personen festgenommen sowie zahlreiche Beweismittel sichergestellt werden.

Ein Ermittlungsverfahren richtet sich gegen eine Gruppierung aus dem Main-Kinzig-Kreis mit derzeit insgesamt 19 Beschuldigten im Alter von 25 bis 37 Jahren, die u.a. im Verdacht stehen, bandenmäßig mit Betäubungsmitteln in nicht geringer Menge Handel getrieben zu haben. Im Zuge der gestrigen Maßnahmen wurden Durchsuchungsbeschlüsse für über 30 Objekte der mutmaßlichen Tätergruppierung in Frankfurt am Main, Hanau, Friedberg, Offenbach, Mainz und Krefeld sowie im Main-Kinzig-Kreis, Wetteraukreis, Hochtaunuskreis, Main-Taunus-Kreis, Landkreis Darmstadt-Dieburg und im Kreis Bergstraße vollstreckt. Die Beschuldigten wurden vorläufig festgenommen. Gegen fünf der Beschuldigten bestehen Haftbefehle des Amtsgerichts Hanau, die im Laufe des heutigen Tages insgesamt drei Beschuldigten verkündet worden sind bzw. noch verkündet werden. Zwei der Beschuldigten wurden auf der Grundlage von Europäischen Haftbefehlen in den Regionen Alicante und Malaga (Spanien) festgenommen. Gegen diese beiden Beschuldigten soll nun die Auslieferung nach Deutschland erfolgen. Drei weitere Beschuldigte wurden dem Haftrichter in Hanau vorgeführt werden.

Das andere Ermittlungsverfahren betrifft eine andere Tätergruppierung im Rhein-Main-Gebiet mit insgesamt 16 Beschuldigten im Alter von 24 bis 46 Jahren. Diesen wird vorgeworfen, Betäubungsmittel in nicht geringer Menge nach Deutschland eingeführt zu haben, wobei sie speziell dafür umgebaute Kraftfahrzeuge verwendet haben sollen. Daneben wird den Beschuldigten vorgeworfen, in eigens dafür vorgehaltenen Laboren selbst Betäubungsmittel für den gewinnbringenden Weiterverkauf hergestellt zu haben. Bei dem gestrigen Einsatz wurden Durchsuchungsbeschlüsse für ca. 50 Objekte der mutmaßlichen Tätergruppierung in Frankfurt am Main, Wiesbaden, Kassel sowie im Hochtaunuskreis und Main-Taunus-Kreis vollstreckt Die Beschuldigten wurden vorläufig festgenommen. Insgesamt acht Beschuldigte befinden sich aufgrund von Haftbefehlen des Amtsgerichts Frankfurt am Main bereits seit dem gestrigen Tag in Untersuchungshaft. Daneben liegen gegen zwei weitere Beschuldigte Haftbefehle vor, die im Laufe des heutigen Tages den Beschuldigten verkündet werden.

Für das bandenmäßige unerlaubte Handeltreiben mit Betäubungsmitteln in nicht geringer Menge sowie das bandenmäßige unerlaubte Einführen und Herstellen von Betäubungsmitteln in nicht geringer Menge sieht das Betäubungsmittelgesetz jeweils einen Strafrahmen von fünf bis 15 Jahren Freiheitsstrafe vor.

In weiteren Ermittlungsverfahren gegen hessische Beschuldigte wurden u.a. durch die Staatsanwaltschaften in Darmstadt, Frankfurt am Main, Hanau und Wiesbaden strafprozessuale Maßnahmen in eigener Zuständigkeit jeweils in Zusammenarbeit mit dem HLKA und örtlichen Polizeidienststellen durchgeführt.

Insgesamt waren an den gestrigen Maßnahmen in Hessen zur Vollstreckung von Durchsuchungsbeschlüssen in über 130 Objekten sowie insgesamt mehr als 60 Festnahmen annähernd 1.500 Einsatzkräfte beteiligt. Dabei konnten insgesamt mehr als 120 kg Marihuana, 25 kg Haschisch und über 6.000 Cannabis-Pflanzen, 3 kg Heroin, ca. 1 kg Kokain und 100 kg Streckmittel, über 30 kg Amphetamin und 15 Kanister Amphetaminbase sowie über 20 Waffen und mehrere Schusswaffen sichergestellt werden. Zudem konnten über 30 hochwertige Fahrzeuge und Bargeld in Höhe von 250.000,- Euro beschlagnahmt werden. Auch konnten über 70 IT-Geräte sichergestellt werden, die nun digital-forensisch ausgewertet werden.

Diese hessenweiten Ermittlungen aller hessischen Polizeipräsidien und des Zollfahndungsamtes Frankfurt am Main (ZFA Frankfurt am Main) unter Koordinierung des Hessischen Landeskriminalamtes (HLKA) führten zu tiefgehenden Erkenntnissen hinsichtlich des illegalen (Groß-)Handels von Betäubungsmitteln und Waffen sowie der damit verbundenen Kapital- und Gewaltdelikte. Es ist gelungen, weitreichende Einblicke in das Dunkelfeld krimineller Handlungen bis hin zur Organisierten Kriminalität zu erhalten. Vor diesem Hintergrund stellen die gestrigen Maßnahmen für ZIT, HLKA und ZFA Frankfurt/Main einen bedeutenden Schlag gegen die Organisierte Kriminalität dar. (Bundeskriminalamt: ra)

eingetragen: 08.06.21
Newsletterlauf: 02.09.21

Meldungen: Nachrichten

Nachrichten

Nutzung von ChatGPT

Der Ausschuss für Bildung, Forschung und Technikfolgenabschätzung des Deutschen Bundestages hat eine Studie zu den Auswirkungen von ChatGPT auf Bildung und Forschung in Auftrag gegeben. Um die Chancen und Risiken der immer größer und komplexer werdenden Computermodelle auf einer wissenschaftlichen Grundlage bewerten zu können, greifen die Abgeordneten auf die Expertise des Büros für Technikfolgen-Abschätzung (TAB) beim Deutschen Bundestag zurück.

Straffung der Verantwortlichkeiten bei der Cybersicherheit

Während einer öffentlichen Anhörung des Digitalausschusses des Deutschen Bundestages haben die geladenen Sachverständigen Ideen zur Stärkung der Cybersicherheit in Deutschland erörtert. Gefordert wurden unter anderem die Straffung der Verantwortlichkeiten, eine Stärkung der Strafverfolgung sowie das Schließen von Sicherheitslücken. Hinsichtlich einer stärkeren Unabhängigkeit des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vom Bundesministerium für Inneres und Heimat (BMI) gab es unterschiedliche Bewertungen.

AfD thematisiert Ransomware-Attacken auf Unternehmen

Um "Lösegeldzahlungen zur Wiederherstellung in verbrecherischer Absicht verschlüsselter Unternehmensdaten" geht es in einer Kleinen Anfrage der AfD-Fraktion (20/2783). Darin schreibt die Fraktion, die Ausdifferenzierung der Internetkriminalität habe zum spezialisierten Angriff auf Unternehmensrechner geführt mit dem Ziel, die dort befindlichen Daten zu verschlüsseln und sie damit für das Unternehmen unbrauchbar zu machen.

Höchstes Schadenspotenzial

Die Anzahl erfasster Cyber-Straftaten hat im Jahr 2021 einen neuen Höchstwert erreicht. Die Polizeiliche Kriminalstatistik (PKS) verzeichnet im Phänomenbereich Cybercrime 146.363 Delikte, was einem Anstieg um mehr als zwölf Prozent gegenüber dem Vorjahr entspricht. Das geht aus dem durch das Bundeskriminalamt (BKA) veröffentlichten Bundeslagebild Cybercrime 2021 hervor.

Besuchen Sie SaaS-Magazin.de

SaaS, On demand, ASP, Cloud Computing, Outsourcing >>>

Kostenloser Newsletter

Werktäglich informiert mit IT SecCity.de, Compliance-Magazin.de und SaaS-Magazin.de. Mit einem Newsletter Zugriff auf drei Online-Magazine. Bestellen Sie hier

Fachartikel

Grundlagen

Big Data bringt neue Herausforderungen mit sich

Die Digitale Transformation zwingt Unternehmen sich mit Big Data auseinanderzusetzen. Diese oft neue Aufgabe stellt viele IT-Teams hinsichtlich Datenverwaltung, -schutz und -verarbeitung vor große Herausforderungen. Die Nutzung eines Data Vaults mit automatisiertem Datenmanagement kann Unternehmen helfen, diese Herausforderungen auch mit kleinen IT-Teams zu bewältigen. Big Data war bisher eine Teildisziplin der IT, mit der sich tendenziell eher nur Großunternehmen beschäftigen mussten. Für kleinere Unternehmen war die Datenverwaltung trotz wachsender Datenmenge meist noch überschaubar. Doch die Digitale Transformation macht auch vor Unternehmen nicht halt, die das komplizierte Feld Big Data bisher anderen überlassen haben. IoT-Anwendungen lassen die Datenmengen schnell exponentiell anschwellen. Und während IT-Teams die Herausforderung der Speicherung großer Datenmengen meist noch irgendwie in den Griff bekommen, hakt es vielerorts, wenn es darum geht, aus all den Daten Wert zu schöpfen. Auch das Know-how für die Anforderungen neuer Gesetzgebung, wie der DSGVO, ist bei kleineren Unternehmen oft nicht auf dem neuesten Stand. Was viele IT-Teams zu Beginn ihrer Reise in die Welt von Big Data unterschätzen, ist zum einen die schiere Größe und zum anderen die Komplexität der Datensätze. Auch der benötigte Aufwand, um berechtigten Zugriff auf Daten sicherzustellen, wird oft unterschätzt.

Bösartige E-Mail- und Social-Engineering-Angriffe

Ineffiziente Reaktionen auf E-Mail-Angriffe sorgen bei Unternehmen jedes Jahr für Milliardenverluste. Für viele Unternehmen ist das Auffinden, Identifizieren und Entfernen von E-Mail-Bedrohungen ein langsamer, manueller und ressourcenaufwendiger Prozess. Infolgedessen haben Angriffe oft Zeit, sich im Unternehmen zu verbreiten und weitere Schäden zu verursachen. Laut Verizon dauert es bei den meisten Phishing-Kampagnen nur 16 Minuten, bis jemand auf einen bösartigen Link klickt. Bei einer manuellen Reaktion auf einen Vorfall benötigen Unternehmen jedoch circa dreieinhalb Stunden, bis sie reagieren. In vielen Fällen hat sich zu diesem Zeitpunkt der Angriff bereits weiter ausgebreitet, was zusätzliche Untersuchungen und Gegenmaßnahmen erfordert.

Zertifikat ist allerdings nicht gleich Zertifikat

Für Hunderte von Jahren war die Originalunterschrift so etwas wie der De-facto-Standard um unterschiedlichste Vertragsdokumente und Vereinbarungen aller Art rechtskräftig zu unterzeichnen. Vor inzwischen mehr als einem Jahrzehnt verlagerten sich immer mehr Geschäftstätigkeiten und mit ihnen die zugehörigen Prozesse ins Internet. Es hat zwar eine Weile gedauert, aber mit dem Zeitalter der digitalen Transformation beginnen handgeschriebene Unterschriften auf papierbasierten Dokumenten zunehmend zu verschwinden und digitale Signaturen werden weltweit mehr und mehr akzeptiert.

Datensicherheit und -kontrolle mit CASBs

Egal ob Start-up oder Konzern: Collaboration Tools sind auch in deutschen Unternehmen überaus beliebt. Sie lassen sich besonders leicht in individuelle Workflows integrieren und sind auf verschiedenen Endgeräten nutzbar. Zu den weltweit meistgenutzten Collaboration Tools gehört derzeit Slack. Die Cloudanwendung stellt allerdings eine Herausforderung für die Datensicherheit dar, die nur mit speziellen Cloud Security-Lösungen zuverlässig bewältigt werden kann. In wenigen Jahren hat sich Slack von einer relativ unbekannten Cloud-Anwendung zu einer der beliebtesten Team Collaboration-Lösungen der Welt entwickelt. Ihr Siegeszug in den meisten Unternehmen beginnt häufig mit einem Dasein als Schatten-Anwendung, die zunächst nur von einzelnen unternehmensinternen Arbeitsgruppen genutzt wird. Von dort aus entwickelt sie sich in der Regel schnell zum beliebtesten Collaboration-Tool in der gesamten Organisation.

KI: Neue Spielregeln für IT-Sicherheit

Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark zugenommen. Dank künstlicher Intelligenz (KI), maschinellem Lernen und Big Data sind die Inhalte deutlich überzeugender und die Angriffsmethodik überaus präzise. Mit traditionellen Phishing-Angriffen haben die Attacken nicht mehr viel gemein. Während IT-Verantwortliche KI einsetzen, um Sicherheit auf die nächste Stufe zu bringen, darf man sich getrost fragen, was passiert, wenn diese Technologie in die falschen Hände, die der Bad Guys, gerät? Die Weiterentwicklung des Internets und die Fortschritte beim Computing haben uns in die Lage versetzt auch für komplexe Probleme exakte Lösungen zu finden. Von der Astrophysik über biologische Systeme bis hin zu Automatisierung und Präzision. Allerdings sind alle diese Systeme inhärent anfällig für Cyber-Bedrohungen. Gerade in unserer schnelllebigen Welt, in der Innovationen im kommen und gehen muss Cybersicherheit weiterhin im Vordergrund stehen. Insbesondere was die durch das Internet der Dinge (IoT) erzeugte Datenflut anbelangt. Beim Identifizieren von Malware hat man sich in hohem Maße darauf verlassen, bestimmte Dateisignaturen zu erkennen. Oder auf regelbasierte Systeme die Netzwerkanomalitäten aufdecken.

DDoS-Angriffe nehmen weiter Fahrt auf

DDoS-Attacken nehmen in Anzahl und Dauer deutlich zu, sie werden komplexer und raffinierter. Darauf machen die IT-Sicherheitsexperten der PSW Group unter Berufung auf den Lagebericht zur IT-Sicherheit 2018 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) aufmerksam. Demnach gehörten DDoS-Attacken 2017 und 2018 zu den häufigsten beobachteten Sicherheitsvorfällen. Im dritten Quartal 2018 hat sich das durchschnittliche DDoS-Angriffsvolumen im Vergleich zum ersten Quartal mehr als verdoppelt. Durchschnittlich 175 Angriffen pro Tag wurden zwischen Juli und September 2018 gestartet. Die Opfer waren vor allem Service-Provider in Deutschland, in Österreich und in der Schweiz: 87 Prozent aller Provider wurden 2018 angegriffen. Und bereits für das 1. Quartal dieses Jahres registrierte Link11 schon 11.177 DDoS-Angriffe.

Fluch und Segen des Darkwebs

Strengere Gesetzesnormen für Betreiber von Internet-Plattformen, die Straftaten ermöglichen und zugangsbeschränkt sind - das forderte das BMI in einem in Q1 2019 eingebrachten Gesetzesantrag. Was zunächst durchweg positiv klingt, wird vor allem von Seiten der Bundesdatenschützer scharf kritisiert. Denn hinter dieser Forderung verbirgt sich mehr als nur das Verbot von Webseiten, die ein Tummelplatz für illegale Aktivitäten sind. Auch Darkweb-Plattformen, die lediglich unzugänglichen und anonymen Speicherplatz zur Verfügung stellen, unterlägen der Verordnung. Da diese nicht nur von kriminellen Akteuren genutzt werden, sehen Kritiker in dem Gesetzesentwurf einen starken Eingriff in die bürgerlichen Rechte. Aber welche Rolle spielt das Darkweb grundsätzlich? Und wie wird sich das "verborgene Netz" in Zukunft weiterentwickeln? Sivan Nir, Threat Analysis Team Leader bei Skybox Security, äußert sich zu den zwei Gesichtern des Darkwebs und seiner Zukunft.