Tim Schughart und Immanuel Bär aus Koblenz haben den Kampf aufgenommen. Die Gründer des Unternehmens ProSec in Polch stellen ein „Werkzeug“ kostenfrei zur Verfügung, mit dem sich gefährdete Institutionen auf die Angriffe vorbereiten können.
Durch Stören verschaffen sich die Hacker zugriff
Welche Angriffe gemeint sind? Aktuell geht es in erster Linie um Killnet. Hinter dem Begriff verbirgt sich eine russische Hackergruppe, der es mehrfach gelungen ist, Tausende von „Mitstreitern“ zu gewinnen, die in konzertierten Aktionen auf Internetseiten zugreifen und damit zum Absturz bringen. Die Art und Weise, wie sie ihr Ziel erreichen, ist kein Hexenwerk.
„Ihr Prinzip ist im Grunde genommen recht einfach“, sagt Tim Schughart. Die Angreifer arbeiten nach dem Prinzip „Viele bewirken viel“. So ist es ihnen gelungen, online bis zu 70.000 Störer zu organisieren, die dann gleichzeitig auf die anvisierten Seiten zugreifen. Um den Effekt zu verstärken, klicken sie in ihrem eigenen Browser immer wieder auf die Option „aktualisieren“.
Dafür wurde von Killnet eine eigene Software entwickelt, die es den „Cyberaktivisten“ ermöglicht, nicht selbst auf Aktualisieren zu klicken, sondern dies automatisch 100-fach macht. Das Ergebnis: Auf die Internetauftritte der Institutionen kann man entweder gar nicht oder nur eingeschränkt zugreifen. Fachleute sprechen von sogenannten DDos-Angriffen. Das Kürzel steht für Distributed-Denial-of-Service, was man so übersetzen kann, dass Nutzer nichts mehr sehen.
Was man gegen diese Attacken tun kann?
Die ersten Softwarefirmen haben reagiert und bieten Standardlösungen an. Aber je komplexer die IT-Strukturen in Unternehmen werden, desto größer ist der individuelle Handlungsbedarf.
Wir sind von mehreren Stellen gefragt worden, wie man sich gegen solche Angriffe wehren kann
Immanuel Bär, Gründer des Unternehmens ProSec
Die IT-Sicherheitsspezialisten, die renommierte Unternehmen, Institutionen und auch Regierungsstellen beraten, machten sich auf die Suche. Relativ schnell entdeckten sie das Forum, auf dem die Hacker ihre Netzwerke organisieren und Termine bekannt geben, wann und auf wen die Massenangriffe stattfinden sollen. „Uns ist es gelungen, dieses Netzwerk zu infiltrieren“, sagt Tim Schughart. Wie das inzwischen auf 70 Mitarbeiter gewachsene ProSec-Team das geschafft hat, ist Betriebsgeheimnis. Das Ergebnis jedoch nicht.
Den „guten Hackern“ ist es nicht nur gelungen, einen Scanner für das Aufspüren der „Störgruppen“ zu entwickeln, sondern auch diese Sammlungsplattform so zu infiltrieren, dass sie sich auflösen. Die Gruppe wurde gesprengt, und Killnet musste wieder ganz von vorn anfangen. „Das war für uns ein schöner Erfolg“, so Tim Schughart weiter. Der Geschäftsführer betont aber auch, dass diese Erfolge aber nur von vorübergehender Dauer sind. So organisieren sich die Hacker relativ schnell neu und agieren über eine andere Plattform, die schon wieder auf 15.000 Mitglieder gewachsen ist. Aber immerhin: Unter dem Strich ist es den Spezialisten aus der Region gelungen, rund 55.000 Mitläufern das Handwerk zu legen.
Die IT-Sicherheitsexperten entwickelten dann die Idee, bekannte Termine, Angriffsziele und die Adressen der Angreifer selbst in ihrem eigenen Auftritt zu benennen und den Sicherheitsbeauftragten in den gefährdeten Stellen wichtige Basisinformationen zu vermitteln.
Jeder Betrieb kann betroffen werden
Laien könnten aktuell fast den Eindruck haben, dass ausschließlich Russen aktiv sind. Dem ist aber nicht so. Pro-ukrainische Internetaktivisten versuchen zum Beispiel, über soziale Netzwerke wie den Kurznachrichtendienst Twitter deutsche Unternehmen in Misskredit zu bringen, die Geschäftsbeziehungen nach Russland pflegen oder unterhalten haben. Im Fadenkreuz stehen auch Betriebe mit russischer Beteiligung. Das Ganze wurde unter dem Sammelbegriff „Bloodytrade“, also „blutiger Handel“ bekannt. Auch das Bundesamt für Verfassungsschutz warnte in seinen „Sicherheitshinweisen für die Wirtschaft“ vor diesem Phänomen.
Darüber, dass es die „Aktivisten“ dabei nicht besonders genau nehmen, könnten Tim Schughart und Immanuel Bär ein dickes Buch schreiben. Die Internetkampagnen können selbst kleinere Betriebe treffen, die überwiegend regional aktiv sind und nur in Ausnahmefällen Produkte nach Russland verschicken. Das Gefährliche an der Kampagne ist, dass auch IT-Sicherheitsexperten dem Treiben keinen automatisierten Riegel vorschieben können. Handelt es sich doch um nichts anderes als virtuellen Rufmord, dem man nur in „Handarbeit“ begegnen kann.
Tim Schughart und Immanuel Bär verweisen darauf, dass die geschilderten Fälle nur zwei von vielen sind. Die Konsequenz für ihre Branche: Spezialisten werden gesucht. Auch bei ProSec könnten sofort zehn offene Stellen besetzt werden. Die Zeichen stehen auf Expansion. Das erst 2016 gegründete Unternehmen will in Mendig einen eigenen Campus bauen. Wenn alles glatt läuft, soll Ende 2023 alles fertig sein.
Die Warnseite des Unternehmens ist unter der Adresse www.prosec-networks.com/live-attack-parser erreichbar.
