Was wollen Hacker überhaupt?

„Ist das Ziel ausschließlich ein finanzieller Gewinn, bringt der Täter sein Opfer mit den Angriffen meist in eine Zwangslage. Er verschlüsselt dessen Daten oder zieht sie ab und droht mit einer Veröffentlichung oder Diskreditierung des Opfers mit den erhaltenen Informationen. Diese Angriffe bemerkt man spätestens dann, wenn der Täter seine Forderungen stellt. Sie fallen unter die Kategorie ‚Ransomware-Angriffe‘. Es gibt aber auch Vorgangsweisen, bei denen der Täter nicht auffallen will. Beispielsweise können erbeutete Zugangsdaten oder Kreditkartendaten auch weiterverkauft werden, um sich damit zu bereichern.“

„Ist gezielte Spionage die Intention, muss der Angreifer ebenfalls möglichst lange unentdeckt bleiben. Er entwendet Betriebsgeheimnisse wie Preiskalkulationen und Kundenlisten, stiehlt „Intellectual Property“ und Know-how zu technischen Verfahren und Konstruktionen oder sammelt Informationen über staatliche Organisationen. Der Angreifer kann dabei Vorteile für ein anderes Unternehmen lukrieren oder politisch motiviert sein. Der Angriff auf das österreichische Außenministerium vor einem Jahr fällt in diese Kategorie. Charakteristisch dafür ist, dass diese Aktivitäten häufig lange nicht bemerkt werden.“

„Hier geht es nicht um den eigenen Vorteil des Täters, sondern ausschließlich um die Schädigung des Opfers. Der Täter nutzt dessen IT-Systeme, um Daten zu verfälschen, Geschäftsprozesse zu stören oder im schlimmsten Fall gar in die Steuerung physischer Anlagen einzugreifen. Die bekanntesten Beispiele sind die mehrfachen Angriffe auf Teile der ukrainischen Stromversorgung und auf die iranischen Uranzentrifugen.“

Walter Fraissler, Head of Information Security, Verbund