Das Ökosystem der chinesischen Cyberkriminalität [Bericht]

Es ist eine gegenseitige Entwicklung zwischen finanziell motivierten Cyberkriminellen und staatlich geförderten APTs innerhalb des chinesischen Cyberkriminalitäts-Ökosystems zu beobachten. Die Forschungsarbeit von KELA zielt darauf ab, die Verteidiger gegen diese sich weiterentwickelnden Bedrohungen zu stärken.

Wichtigste Erkenntnisse des Berichts:

• Wie Chinas Vorschriften zur Identitätsprüfung im Internet, das harte Vorgehen der Strafverfolgungsbehörden sowie Einschränkungen bei VPNs und Kryptowährungen ein Ökosystem geprägt haben, das von „grauen“ Finanzbetrugsdelikten dominiert wird
• Die drei Ebenen des Ökosystems: Hacking-Foren für Technik und Informationssicherheit, etablierte Untergrundmärkte und ein Telegram-Betrugsökosystem, das „Hacking-as-a-Service“, Kartendaten, gefälschte Ausweise und Geldwäsche anbietet
• Typische Preise: Unternehmensdatenbanken für 200–500 US-Dollar, DDoS-as-a-Service für 50 US-Dollar pro Angriff, Phishing-Schulungspakete für 100 US-Dollar
• Chinesischsprachige Schauspieler auf nicht-chinesischen Plattformen und die Bemühungen großer Foren, diese für sich zu gewinnen
• Chinesische APTs wie APT10, APT1, Mustang Panda, Gallium und Budworm, die Tools aus dem Ökosystem der Cyberkriminalität nutzen, darunter Poison Ivy und Quasar