Cybercrime

Dieter Kochheim, Cybercrime - 70 -Ein feinsinniges Beispiel liefert Jakobsson dafür,wie Preisunterschiede bei den Klickwörtern ausgenutztwerden können. Das Suchwort "Asthma"ist verbreitet und eine Platzierung bei Google kostetetwa 0,10 US-$. Wenn der Täter auf seinerWebseite zum Thema Asthma einen Artikel einstellt,in der die sachlich blödsinnige Frage gestelltwird: „Wussten Sie, dass bei zehn Prozent derAsthmatiker das Risiko besteht, an einemPleuramesotheliom zu erkranken?“, kann er erwarten,dass sehr viele besorgte Besucher dieWerbung zum Suchwort Pleuramesotheliom anklicken.Jeder Klick bringt etwa 63 US-$ (SJ, S. 15).B.1 5.3 gezielte ManipulationenAn Jakobsons Vandalware schließt Anthony Bettiniwegen der Schwachstellen an den Aktienmärktenan 425 . Er betrachtet zyklische und vorhersehbareAktienkursschwankungen sowie andere Besonderheitendes Aktienmarktes. Am Rande berührter Spam-Mails, die zum Kauf von Penny-Stocks aufrufen. Wenn sich der Spammer selbereingedeckt hat, dann kann er durch seine Werbungvorübergehend die Kurse ansteigen lassen undrechtzeitig bei (erwartetem) Höchststand verkaufen.Diese Methode ist nicht ganz so brutal wie dievon mir geschilderte 426 .Elodie Grandjean analysiert im einzelnen dieSpam-Mails und Malware-Angriffe, die 2008 dieOlympischen Spiele in China und die politischenAuseinandersetzungen um den politischen Statusvon Nepal zum Gegenstand hatten 427 .Wir haben bereits erlebt, dass einzelne Mitgliedervon Pro-Tibet-Gruppen E-Mails erhielten, die einemit der Situation in Tibet, China im Allgemeinenoder der Olympiade in Verbindung stehende CHM-(kompilierte Hilfe), PDF-, PPT-, XLS- oder DOC-Datei als Anlage enthielten. Sämtliche dieser E-Mails schienen von einer vertrauenswürdigenOrganisation oder Person zu stammen. Die Empfängerwaren es gewohnt, solche Dokumente vonihren Unterstützern zu erhalten, und warendeshalb wohl nicht allzu wachsam. Die Anlagenjedoch waren bösartig (SJ, S. 17).Craig Schmugar hebt die zunehmende Bedeutungvon sozialen Netzwerken hervor und weistbesonders auf ihre Werbe- und Marketingmöglichkeitenhin 428 . Er beschreibt sodann ihre Anfälligkeitgegen Malware 429 und ihre künftigen Entwicklungen:Integration von GPS für standortabhängigeDienste, Datamining und Auswertung derbesonderen Nutzerinteressen.Social-Websites werden auch cleverer werdenund Benutzerinformationen im Web sammeln.Social-Bookmarking-Funktionen wie Digg werdenmit sozialen Netzwerken kombiniert und mitselbstlernenden Technologien wie Pandora oderStumbleUpon und Tagging-Funktionen wie Flickraufgewertet werden. Im Endergebnis steht derCommunity ein noch umfangreicherer und detailliertererStrom an relevanten Informationen zurVerfügung, als dies derzeit der Fall ist. Auf IhremiPhone werden Sie Empfehlungen zu Filmen ausIhrem Netzwerk erhalten können. ... (SJ, S. 29)Ob das alles wünschenswert ist, ist eine zweiteFrage. Diese Dienste vergläsern die Anwenderund lassen eine genaue Platzierung von Werbungzu. Die von ihnen gesammelten Daten und ihreAuswertungen eröffnen aber auch dem MissbrauchTür und Tor. Das verkennt auch Schmugarnicht, der breit die "Zunahme von Risiken" anspricht(SJ, S. 30).425Anthony Bettini, Schwachstellen an denAktienmärkten an, SJ, S. 22;siehe auch CF, merkwürdiger Markt, 27.10.2008.426CF, Aktienkursmanipulation, 28.11.2008427Elodie Grandjean, Ein ideales Ziel für Social-Engineering-Malware, SJ, S. 16;siehe auch CF, olympische Angriffe, 11.08.2008.428Craig Schmugar, Die Zukunft von Social-Networking-Websites, SJ, S. 28429CF, prominente Verführung & Sex, 11.01.2009;CF, Angriffe aus dem Internet, 22.06.2008;CF, leichtfertiger Umgang mit sozialen Netzen,23.10.2008; CF, harte Realität, 12.02.2009