Harter Schlag gegen die Cybercrime-Szene

Minister informierte sich in Frankfurt über "Endgame"

von Norbert Dörholt

Sie gelten als so genannte „Dropper“, die mit mindestens 15 Ransomware-Gruppierungen in Verbindung standen. Als Ransomware bezeichnet man eine Art von Schadprogrammen, die den Zugriff auf Daten und Systeme unterbinden, in dem sie verschlüsselt werden. Dropper dienen dabei als Türöffner.

Christian Heinz sagte dazu: „Dass bei diesem Einsatz weltweit mehr als 100 Server beschlagnahmt und 1.300 Domains außer Betrieb gesetzt wurden, gegen einen identifizierten Administrator ein Vermögensarrest in Höhe von 69 Millionen Euro erwirkt wurde und es Durchsuchungen in 16 Objekten in Armenien, den Niederlanden, Portugal und in der Ukraine gegeben hat, bei denen die Ermittler zahlreiche Beweismittel sichergestellt haben, zeigt die Dimensionen dieser bemerkenswerten Operation. Klar ist aber: Auch wenn den internationalen Tätern bei dieser koordinierten Aktion der Zugriff auf tausende Opfersysteme entzogen werden konnte, ist die Bedrohungslage durch Cyberangriffe nach wie vor hoch.“

Oberstaatsanwalt Dr. Benjamin Krause, der derzeitige Leiter der ZIT, erläuterte in dem Gespräch die Zielrichtung der Ermittlungsmaßnahmen: „Angriffe mit sog. Ransomware stellen für Unternehmen und IT-Dienstleister, aber auch für Einrichtungen des Gesundheitswesens, der Bildung und der öffentlichen Verwaltung seit Jahren eine große Bedrohung dar. Dabei werden ganze Systeme so verschlüsselt, dass darauf nicht mehr zugegriffen werden kann. Zur Entschlüsselung fordern die international agierenden Täter hohe Lösegelder. Solche und andere Cyber-Angriffe sind nur möglich, wenn es den Tätern gelingt, Rechnersysteme zu kompromittieren. Darauf haben sich mehrere Tätergruppierungen spezialisiert und stellen in der sog. Underground Economy den Zugang zu Opfersystemen für andere Gruppierungen als kriminelle Dienstleistung bereit, etwa um persönliche Daten auszuspähen. In der Operation „Endgame“ sind wir sowohl gegen die handelnden Akteure, als auch gegen deren IT-Infrastruktur und deren Finanzmittel vorgegangen – auch um künftige Angriffe bestmöglich zu verhindern.“

Bei seinem Besuch kam der Justizminister mit den Staatsanwälten auch darüber ins Gespräch, wie man deren Kooperation mit anderen auf Cybercrime spezialisierten Staatsanwaltschaften stärken kann, um Straftaten im Internet noch effektiver verfolgen zu können. Christian Heinz dazu: „Rein national sind solche Ermittlungen nicht möglich. Genau wie die Täter agieren unsere Strafverfolgungsbehörden und insbesondere die ZIT international koordiniert, stimmen die Maßnahmen grenzüberschreitend ab, bündeln so die Kräfte und leisten einen wichtigen Beitrag zur Verbesserung der Cybersicherheit. Hier zeigt sich, dass die personelle Verstärkung der ZIT in den vergangenen Jahren richtig war. In den künftigen Haushaltsberatungen werde ich mich dafür einsetzen, dass die Staatsanwaltschaften in Hessen auch zum Zwecke der Intensivierung internationaler Rechtshilfe und Kooperation verstärkt werden. Denn eins steht fest: Für die Verfolgung und Bekämpfung moderner Kriminalität ist internationale Kooperation unumgänglich.“