Manipulierte QR-Codes an Parkautomaten, Phishing mit bekannten Marken: Wie Cyberkriminelle Verbraucher erwischen und wof\u00fcr sich politisch motivierte Hacker hierzulande besonders interessieren.<\/b>
\nManipulierte QR-Codes an Parkautomaten, Phishing mit bekannten Marken: Wie Cyberkriminelle Verbraucher erwischen und wof\u00fcr sich politisch motivierte Hacker hierzulande besonders interessieren.
Berlin – Cyberspione haben es in Deutschland besonders auf die \u00f6ffentliche Verwaltung abgesehen. Das geht aus dem aktuellen Lagebericht des Bundesamtes f\u00fcr Sicherheit in der Informationstechnik (BSI) hervor. Eine nennenswerte Anzahl von Gesch\u00e4digten gab es demnach auch in den Sektoren Verteidigung, Rechtspflege, \u00f6ffentliche Sicherheit und Ordnung sowie Verteidigung. Das BSI geht, was die Angriffe von langfristig agierenden Hackergruppen angeht, allerdings generell von einem gro\u00dfen Dunkelfeld aus.
Bundesinnenminister Alexander Dobrindt (CSU) verweist darauf, dass Deutschland zuletzt hinter den USA, Indien und Japan das am vierth\u00e4ufigsten durch sogenannte APT-Gruppen angegriffene Land war. APT steht f\u00fcr „Advanced Persistent Threat“, was auf Deutsch etwa „Fortgeschrittene, andauernde Bedrohung“ bedeutet. Eine APT-Gruppe ist eine gut organisierte Hackergruppe, die gezielt und l\u00e4ngerfristig bestimmte Organisationen oder Staaten angreift.
Das Bundesamt weist in seinem Bericht, der Vorf\u00e4lle zwischen dem 1. Juli 2024 und dem 30. Juni 2025 umfasst, auch auf j\u00fcngste Erfolge gegen Cyberkriminalit\u00e4t hin. Dazu z\u00e4hlten etwa internationale Strafverfolgungsma\u00dfnahmen gegen zwei Gruppen – LockBit und Alphv – deren illegales Gesch\u00e4ftsmodell es war, anderen Kriminellen gegen Geld Erpressersoftware zur Verf\u00fcgung zu stellen.
Gleichzeitig betont die Sicherheitsbeh\u00f6rde, es gebe keinen Grund zur Entwarnung. Das BSI mahnt, viele Unternehmen und Institutionen machten es Angreifern immer noch zu leicht. Dazu z\u00e4hlten insbesondere kleine und mittlere Unternehmen sowie Institutionen mit Bezug zur Politik, deren Web-Angriffsfl\u00e4chen nicht ausreichend gesch\u00fctzt seien. Von manchen Unternehmen w\u00fcrden selbst einfachste, oftmals sogar kostenlose Pr\u00e4ventionsma\u00dfnahmen nicht ergriffen, hei\u00dft es.
Wer sich erfolgreich vor Attacken zur Aussp\u00e4hung von Passw\u00f6rtern und anderen Zugangsdaten – Phishing – sch\u00fctzen will, sollte folgende Hinweise des BSI beachten:
Als ein Beispiel f\u00fcr aktuelle Risiken durch Hardware-Schwachstellen f\u00fchrt der Bericht die Chipkarte eines chinesischen Herstellers an, die in Zutrittskontrollsystemen zahlreicher Unternehmen, Beh\u00f6rden und Hotels verbaut ist. Eine durch Forscher entdeckte Hardware\u2011Backdoor erm\u00f6gliche das Klonen dieser Karte innerhalb weniger Minuten mittels eines universellen Schl\u00fcssels, warnt das BSI.
Zur Frage der Nutzung des Betriebssystems Windows 10 in der Bundesverwaltung sagt die BSI-Pr\u00e4sidentin, Claudia Plattner, noch gebe es zwar M\u00f6glichkeiten f\u00fcr Sicherheitsupdates. Der Wechsel zu einem neuen, zukunftstr\u00e4chtigen Betriebssystem m\u00fcsse aber dennoch rasch vollzogen werden. Es gebe etliche Ressorts, in denen das schon umgesetzt sei. Daneben gebe es ein paar H\u00e4user, in denen es, „in der Mache ist“ und einige Ressorts der Bundesregierung, „wo wir noch ein bisschen anschieben m\u00fcssen“.
Microsoft hat den kostenlosen Standardsupport f\u00fcr Windows 10 am 14. Oktober endg\u00fcltig beendet. Mit eventuellen Sicherheitsl\u00fccken bleiben die Nutzer des Betriebssystems dann allein, es sei denn, sie nutzen die M\u00f6glichkeit, gegen Geb\u00fchr f\u00fcr einen begrenzten Zeitraum noch Sicherheitsupdates zu erhalten.
Besonders problematisch kann es sein, wenn man sich sicher w\u00e4hnt, etwa weil man \u00fcber einen sogenannten Tunnel kommuniziert. Zahlreiche Unternehmen und Institutionen „im vorpolitischen Raum“ seien zuletzt von Schwachstellen im Bereich von VPN-Software (VPN steht f\u00fcr Virtual Private Network) betroffen gewesen, berichtet Plattner. Wenn dort Schwachstellen nicht schnell genug behoben w\u00fcrden, k\u00f6nne dies zu gro\u00dfen Problemen f\u00fchren.
Von den knapp 10.500 Anfragen von Verbraucherinnen und Verbrauchern, die binnen eines Jahres beim BSI-Service-Center eingingen, betrafen laut Bundesamt fast die H\u00e4lfte konkrete Cybersicherheitsvorf\u00e4lle – am h\u00e4ufigsten Phishing sowie Accountmissbrauch und Identit\u00e4tsdiebstahl.
Daraus, dass sich in einigen Bereichen der sogenannten kritischen Infrastruktur – dazu z\u00e4hlen etwa Wasserwerke, Telekommunikationsanbieter und Transportunternehmen – die Zahl der gemeldeten Cybersicherheitsvorf\u00e4lle im Vergleich zum Vorjahr erh\u00f6ht hat, l\u00e4sst sich nach Einsch\u00e4tzung des BSI nicht zwingend eine erh\u00f6hte Gef\u00e4hrdungslage ablesen.
Der Pr\u00e4sident des Branchenverbands Bitkom, Ralf Wintergerst, verweist auf den Rekordschaden f\u00fcr die deutsche Wirtschaft von 202 Milliarden Euro binnen eines Jahres durch Cyberangriffe. Unternehmen m\u00fcssten ihren technischen Schutz hochfahren und ihre Angriffsfl\u00e4chen vermindern. Gleichzeitig m\u00fcssten politisch Verantwortliche daf\u00fcr sorgen, „dass das Schutzniveau der \u00f6ffentlichen Verwaltung dem der Wirtschaft nicht hinterherhinkt“.
\u00a9 Deutsche Presse-Agentur<\/p>\n