{"id":594,"date":"2022-01-24T05:00:23","date_gmt":"2022-01-24T05:00:23","guid":{"rendered":"https:\/\/hub.hslu.ch\/economiccrime\/2022\/01\/24\/cyberkriminalitaet-im-rueckblick\/"},"modified":"2026-02-11T14:53:29","modified_gmt":"2026-02-11T13:53:29","slug":"cyberkriminalitaet-im-rueckblick","status":"publish","type":"post","link":"https:\/\/hub.hslu.ch\/economiccrime\/cyberkriminalitaet-im-rueckblick\/","title":{"rendered":"Cyberkriminalit\u00e4t im R\u00fcckblick"},"content":{"rendered":"\n

Von Dr. Claudia V. Brunner<\/a><\/p>\n\n\n\n\n\n

Wie das Nationalen Zentrum f\u00fcr Cybersicherheit (NCSC)<\/a> bekanntgab, sind im Jahr 2021 insgesamt 21’000 Meldungen \u00fcber Cybervorf\u00e4lle<\/a> eingegangen. Dies sind doppelt so viele wie im Jahr 2020. Die Erh\u00f6hung d\u00fcrfte einerseits auf Verbesserungen am Meldeformular und andererseits auf mehrere gr\u00f6ssere Betrugsversuche mit Fake-Sextortion oder Phishing-Angriffen zur\u00fcckzuf\u00fchren sein. Bei der Fake-Sextortion<\/a> fordern die T\u00e4ter mittels E-Mail eine L\u00f6segeldzahlung und drohen bei ausbleibender Zahlung damit, Foto- oder Videomaterial, das den Empf\u00e4nger bei einem Besuch auf einer pornografischen Webseite zeige, zu ver\u00f6ffentlichen. Bei den Phishing-Angriffen<\/a> versuchen die T\u00e4ter an Passw\u00f6rter oder andere vertrauliche Daten zu gelangen. Neben diesen beiden Ph\u00e4nomenen standen Meldungen zu Vorschussbetr\u00fcge sowie E-Mail mit fragw\u00fcrdigen Investment-Angeboten im Vordergrund. Beim Vorschussbetrug<\/a> werden dem E-Mail-Empf\u00e4nger Gewinne oder Erbschaften versprochen, die lediglich gegen vorg\u00e4ngige Bezahlung einer Geb\u00fchr, der Gewinnsteuer oder der Anwaltskosten ausbezahlt werden. Beim Investmentbetrug<\/a> werden stets hohe Renditen versprochen, die (angeblich) innert k\u00fcrzester Zeit erzielt werden k\u00f6nnen.<\/p>\n\n\n

\n
\"\"
Meldeeingang nach Kategorien von Woche 1\/2021 \u2013 52\/2021<\/em><\/figcaption><\/figure>\n<\/div>\n\n\n

Gegen Ende des Jahres h\u00e4uften sich ausserdem w\u00e4hrend zweier Wochen Meldungen zur Schadsoftware \u00abFluBot\u00bb. Dabei wurden die potenziellen Gesch\u00e4digten mittels gef\u00e4lschter SMS aufgefordert, eine (b\u00f6sartige) App auf ihrem Android-Telefon zu installieren. Wurde dieser Aufforderung nachgekommen, hatten die T\u00e4ter mittels der in der App enthaltenen Schadsoftware \u00abFluBot\u00bb Zugriff auf das Telefon.<\/p>\n\n\n\n

Ebenfalls gingen diverse Meldungen ein, bei denen Schwachstellen von \u00abLog4j\u00bb-Vulnerability<\/a>, einer Software, die Aktivit\u00e4ten in verbraucherorientierten Produkten und Dienstleistungen aufzeichnet, sowie von Exchange-Servern, also Servern, auf denen die E-Mails gespeichert werden, ausgenutzt wurden, um Schadsoftware in Umlauf zu bringen. So wurden beispielsweise die vom Exchange-Server gestohlenen E-Mails mit Links erg\u00e4nzt, die zur Schadsoftware f\u00fchren und erneut an die Empf\u00e4ngeradresse verschickt. Durch die Vertrautheit des Absenders wird die Wahrscheinlichkeit erh\u00f6ht, dass die Empf\u00e4nger das Dokument \u00f6ffnen und dadurch den T\u00e4tern zum Opfer fallen.<\/p>\n\n\n\n

Zu den gr\u00f6ssten finanziellen Sch\u00e4den f\u00fchren Angriffe mit Ransomware sowie mit Investitionsbetr\u00fcgen. Mittels Ransomware<\/a>, auch \u00abErpressungstrojaner\u00bb genannt, werden die Daten auf dem Computer verschl\u00fcsselt und damit unbrauchbar gemacht. Die Meldungen zu den Ransomware-Angriffen haben sich im Jahr 2021 im Vergleich zum Vorjahr ebenfalls verdoppelt. Insbesondere haben sich die Angriffe gegen die Netzwerkspeicher (NAS) mittels der Ransomware \u00abQlocker\u00bb geh\u00e4uft.<\/p>\n\n\n\n

Zur Erh\u00f6hung ihrer Erfolgsquote haben die T\u00e4ter ausserdem versucht, die verschiedenen Ph\u00e4nomene zu kombinieren. Dabei ging stets der Versuch des Vertrauensaufbaus bei den potenziell Gesch\u00e4digten voraus. Das NCSC nannte dabei explizit die nachfolgenden Konstellationen:<\/p>\n\n\n\n