Unterstützung bei Ermittlungen im Bereich der Cyberkriminalität
Cyberkriminalität mithilfe präziser Erkenntnisse aufdecken und bekämpfen
Ermittlungen mit verlässlichen Erkenntnissen zur Cyberkriminalität beschleunigen
KELA bietet Strafverfolgungs- und Ermittlungsbehörden direkten Zugriff auf authentische Informationen zu Cyberkriminalität aus Quellen im Deep Web und Dark Web. Durch die Verknüpfung von Aktivitäten von Angreifern, durchgesickerten Daten und Kommunikation im Untergrund lassen sich klare, verwertbare Hinweise gewinnen.
Authentische Erkenntnisse zur Cyberkriminalität
Echtzeit-Informationen, auf deren Grundlage Maßnahmen ergriffen werden können, um kriminelle Aktivitäten aufzudecken und zu unterbinden, bevor sie eskalieren.
Unübertroffener Zugang zu „
“
Vollständiger Einblick in schwer zugängliche Dark-Web-Quellen und geschlossene Foren.
-Profile von Bedrohungsakteuren
Gezielt gegen wichtige Cyberkriminelle vorgehen und deren Netzwerke und Aktivitäten zerschlagen.
Unterstützung moderner Ermittlungen im Bereich der Cyberkriminalität
Cyberkriminalitätsinformationen in Beweisqualität
Basierend auf Erkenntnissen, die direkt aus aktiven Cyberkriminalitätsumgebungen und den Aktivitäten von Angreifern stammen. Diese Erkenntnisse werden kontinuierlich um Kontextinformationen ergänzt, um relevante Akteure, Aktivitäten und Zusammenhänge aufzudecken. So strukturiert, dass Ermittlungen klar, schnell und zuverlässig unterstützt werden.
Direkter Zugriff auf Quellen im Dark Web
Kontinuierlicher Zugriff auf geschlossene Foren, Marktplätze und verschlüsselte Kanäle, in denen Angreifer aktiv sind. Überwachen Sie Diskussionen, Transaktionen und aufkommende Bedrohungen direkt an der Quelle. Erhalten Sie frühzeitig Einblick in Risiken, bevor diese anderswo sichtbar werden.
Karte und Profil von Bedrohungsakteuren
Erstellen Sie detaillierte Profile von Angreifern auf der Grundlage ihrer Aktivitäten, ihres Verhaltens und ihrer Interaktionen über verschiedene Kanäle der Cyberkriminalität hinweg. Stellen Sie Zusammenhänge, Infrastruktur und Muster dar, um zu verstehen, wie sie vorgehen und wen sie ins Visier nehmen. Ermöglichen Sie eine schnellere Zuordnung und fundiertere Ermittlungsentscheidungen.
Empfohlene Inhalte
Webinar
Die Festnahmen im Fall „TeamPCP“ – aus der Innenperspektive
Wie KELA die Betreiber hinter TeamPCP identifizierte und die Strafverfolgungsbehörden unterstützte – von der Lieferkettenkaskade im März bis hin zu…
Bericht
TeamPCP – Profil eines Angreifers
Wie KELA den Anführer von TeamPCP identifizierte und den Strafverfolgungsbehörden die Identifikationskette übermittelte, die zu seiner Festnahme führte,…
Pressemitteilung
Ermittlungen der KELA führen zur Festnahme mutmaßlicher TeamPCP-Mitglieder
Das Cyber Intelligence Center der KELA veröffentlichte die Erkenntnisse, die es im März an die AFP, die WAPF und das FBI weitergegeben hatte, und…
Häufig gestellte Fragen
Was ist eine Plattform zur Ermittlung von Cyberkriminalität?
Eine Plattform, die Ermittlern direkten, durchsuchbaren Zugriff auf Quellen zur Cyberkriminalität wie Foren, Marktplätze, Telegram-Kanäle und Protokolle von Infostealern bietet – sowie den Kontext, um Beiträge in Ermittlungsansätze umzuwandeln: Akteure, Aliasnamen, Infrastruktur und Opfer.
Kann man im Dark Web anonym suchen?
Ja. KELA Investigate fungiert als sicherer Proxy, sodass Analysten unter Einhaltung der gesetzlichen Vorschriften und Compliance-Richtlinien in Untergrundquellen recherchieren und diese einsehen können, ohne ihre Identität oder die ihrer Organisation preiszugeben.
Wie weit reichen die Daten zurück?
Der Data Lake von KELA umfasst mehr als 20 Jahre an Cyberkriminalität, sodass ein Pseudonym, eine Wallet oder ein Infrastrukturkomponente über einen längeren Zeitraum hinweg nachverfolgt werden kann und nicht nur anhand aktueller Beiträge.
Hilft die KELA dabei, herauszufinden, wer hinter einem Pseudonym steckt?
Das Modul „Threat Actors“ fasst Handles, Kontakte, Krypto-Wallets und Aktivitäten in einem Profil zusammen, einschließlich der nach dem MITRE ATT&CK-Modell zugeordneten Techniken und Verknüpfungen zu den Originalnachweisen.
Ist es für Strafverfolgungsbehörden und staatliche Stellen geeignet?
Ja. Strafverfolgungsbehörden, CERTs und Regierungsbehörden nutzen KELA für Ermittlungen und zur landesweiten Erfassung kompromittierter Ressourcen, wobei zu diesem Zweck regionale Ansichten und Zugriffskontrollen eingerichtet wurden.
