Datenschutz & Sicherheit
Polizei und Verfassungsschutz: Was bei einer Machtübernahme durch Rechtsextreme droht
Von 41 auf 42, dann auf 43 Prozent. So entwickelten sich die Umfrageergebnisse für die AfD in den jüngsten drei Befragungen zur Landtagswahl in Sachsen-Anhalt. Dort können die Menschen am 6. September wählen, wer ihre Gesetze machen soll und wer über den Landeshaushalt entscheidet.
Den sachsen-anhaltischen Landesverband der AfD stuft der dortige Verfassungsschutz als gesichert rechtsextremistische Bestrebung ein. Viele haben die Sorge, dass Menschen aus dieser Partei die nächste Landesregierung stellen könnten.
Dass es so kommt, ist noch nicht entschieden. Viel wird davon abhängen, wie Menschen am Wahltag wirklich abstimmen, denn Umfragen vor den Wahlen sind immer mit Unsicherheiten behaftet. Es wird auch darauf ankommen, welche anderen Parteien es über die Fünfprozenthürde in den Landtag schaffen, vor allem bei Grünen und BSW ist der Einzug ins Parlament unsicher.
Doch auch wenn es in Sachsen-Anhalt vielleicht noch eine Mehrheit ohne Rechtsextremist:innen geben kann, drängt eine Frage: Wie schnell geht es, ein Bundesland zu einem autoritären Überwachungsstaat umzubauen und Polizei und Verfassungsschutz zu willfährigen Gehilfen autoritärer Macht zu machen? Und welche Schutzmechanismen gibt es dagegen?
Der Spitzenkandidat der sachsen-anhaltischen AfD hat angekündigt, bis zu 200 Beamt:innen austauschen zu wollen. Gerade in einer Alleinregierung wären die Minister:innen-Posten einer Regierung schnell mit den eigenen Leuten besetzt. Doch bei vielen Positionen im Verwaltungs-Unterbau stehen der Beamtenstatus und strenge Kündigungsfristen vor einem umfassenden Austausch.
Hohes Drangsalierungspotenzial
„In den meisten Bundesländern gibt es an den Spitzen etwa der Polizeipräsidien nur noch wenige politische Beamte“, sagt Markus Thiel. Thiel ist Professor für Öffentliches Recht mit Schwerpunkt Polizeirecht an der Deutschen Hochschule der Polizei in Münster. Politische Beamte, das sind solche, die eine Regierung ohne reguläres Einstellungsverfahren einsetzen und auch schneller wieder loswerden kann. In Sachsen-Anhalt sind die politischen Beamten im Landesbeamtengesetz aufgezählt. Es sind nur wenige Stellen: die Staatssekretär:innen, Präsident:in und Vizepräsident:in des Landesverwaltungsamtes, die Leitung des Presse- und Informationsamts sowie die Leitung des Landesverfassungsschutzes.
Den Chef des Verfassungsschutzes auszutauschen, ist für eine Regierung also verhältnismäßig einfach. In Sachsen-Anhalt besetzt diese Position seit 14 Jahren Jochen Hollmann. Ginge es nach der AfD, wäre er wohl nicht mehr lange im Amt. Denn in seiner Amtszeit, im Jahr 2023, stufte der Landesverfassungsschutz den Landesverband der AfD als gesichert rechtsextremistisch ein. Brandenburgs ehemaliger Verfassungsschutzpräsident Jörg Müller nannte die AfD-Übernahme des Landesgeheimdiensts ein „Worst-Case-Szenario“ für alle Verfassungsschützer in Deutschland.
Schwieriger wird es, das Personal der Polizei auszutauschen. Der Leiter der Landespolizei ist in Sachsen-Anhalt – wie in den meisten anderen Ländern – kein politischer Beamter. Doch ein direkter Austausch ist – gerade bei Personal unterhalb der Spitzenebene – nicht die einzige Option. „Bei Führungs- und Leitungspositionen kann man mittel- und langfristig gezielt Beschäftigte befördern. Es können auch Versetzungen vorgenommen oder Disziplinarverfahren eingeleitet werden“, sagt Thiel.
All das könnten die Betroffenen zwar vor Verwaltungsgerichten anfechten. Aber das dauert, selbst wenn die Justiz unabhängig bliebe. „Das heißt, man kann aus den Ministerien solche Personalentscheidungen nach und nach so steuern, dass zunehmend regimetreue Beamtinnen und Beamten an den wichtigen Stellen tätig werden“, so Thiel. Er sieht hier auch ein hohes „Drangsalierungspotenzial“.
Möglich sei zudem, dass sich Beamt:innen freiwillig aus dem Dienst verabschieden, weil sie die Arbeit unter einer autoritären Regierung schlichtweg nicht mehr ertragen. Das führe dann eventuell zu einer „weiteren Ausdünnung demokratischer Kräfte“.
Hinschauen und Wegschauen
Und wie viel Einfluss hat die Regierung – auch ohne Austausch von Personal – auf die Arbeit der Polizei? Klar ist: Die Polizei muss ermitteln, wenn sie von einer möglichen Straftat erfährt. Das nennt man Legalitätsprinzip. Aber wo die Polizei genau hinschaut und mit wie viel Engagement sie bestimmte Straftaten verfolgt, ist ein anderes Thema. Eine autoritäre Regierung könnte also bestimmte Schwerpunkte für die Polizeiarbeit ausrufen. Oder andere Schwerpunkte einstellen.
Gegen Ausweiskontrollen im Netz.
Wir kämpfen für ein offenes Internet. Mit deiner Unterstützung.
Dass eine Straftat gar nicht mehr verfolgt wird, geht also nicht. Zumindest, wenn man nicht „alle rechtsstaatlichen Grundsätze über Bord werfen wollte“, sagt Thiel. Aber für ihn ist es denkbar, dass etwa politische Straftaten aus dem rechten Spektrum nicht mehr mit demselben Nachdruck verfolgt werden könnten. Und wenn es um Vorwürfe gegen Regierungsmitglieder oder auch Mitarbeiter geht, gebe es Stellschrauben. „Zum Beispiel die Frage, ob man Aussagegenehmigungen für Beamtinnen und Beamte erteilt oder nicht“, so Thiel.
Ein weiteres Thema sind präventive Angebote. Heute beispielsweise beteiligen sich die Polizei und der Verfassungsschutz an Aussteigerprogrammen für Rechtsextremist:innen. In Sachsen-Anhalt gibt es beispielsweise seit 2014 das Programm „EXTRA“ für Menschen aus der rechtsextremistischen Szene und frühere „Reichsbürger und Selbstverwalter“, das der Landesverfassungsschutz anbietet.
Solche Programme könnten eingestellt werden, ebenso die Förderung für nicht-staatliche Angebote. Schon jetzt sind Demokratieinitiativen wegen des Umbaus von Förderprogrammen wie „Demokratie Leben!“ stark unter Druck.
„Das Problem ist nicht mehr kleinzureden“
Thiel war lange kein Freund des Arguments, dass man schon bei aktuellen Gesetzen für Sicherheitsbehörden darauf achten solle, potenziellen künftigen autoritären Regierung den Werkzeugkasten nicht schon fertig zu übergeben. Etwa beim Polizeigesetz in Sachsen-Anhalt, das noch in diesem März ausgeweitet wurde. Es gibt der Landespolizei unter anderem die Befugnis, Big-Data-Analysen durchzuführen und präventiv Kennzeichen zu erfassen.
„Ich bin seit jeher ein Verfechter davon, dass man die Regelungen, die als praktisch notwendig erscheinen und die man verfassungsrechtlich zulässig treffen kann, auch trifft“, sagt Thiel. Dass die Befugnisse in falsche Hände geraten können, hielt er immer für ein sehr hypothetisches Argument. „Weil ich immer der Auffassung gewesen bin, dass wir eigentlich hinreichende demokratische Kontrollinstanzen und Verfahren haben.“
Doch diese Einschätzung hat sich für den Polizeirechtler geändert: „Ich will ganz offen gestehen, dass ich das inzwischen ein bisschen anders sehe.“ Die Entwicklungen in den USA und anderen Staaten, in denen ein autoritärer Umbau im Gange ist, würden zeigen, dass das als Problem „nicht mehr kleinzureden ist“.
Ganz von neuen Befugnissen Abstand nehmen würde er jedoch nicht, sondern sich stattdessen mehr auf Schutzvorkehrungen konzentrieren. Polizeibefugnisse könnten außerdem auch gegen diejenigen helfen, die eine Demokratie angreifen wollen.
Eine Landespolizei ist keine Insel
Ein ganz praktisches Problem ist, dass Landespolizeien auf Daten von Bund und anderen Ländern zugreifen können. In Berlin etwa hatten dazu berechtigte Polizist:innen im Jahr 2020 Zugriff auf fast 40 übergreifende Datenbestände, darunter auch die DNA-Analysedatei, die Rechtsextremismusdatei oder das Ausländerzentralregister.
Wenn nun in einem Bundesland Rechtsextreme die Kontrolle übernehmen, Personal in der Polizei austauschen und missbräuchlich auf derartige Informationen zugreifen, um etwa politische Gegner:innen zu identifizieren und zu verfolgen, ist das ein mit aktuellen Mitteln kaum beherrschbares Problem. „Dann wäre natürlich denkbar, dass ein solches Land auch Informationen an Parteiorganisationen in anderen Ländern weitergibt“, sagt Thiel.
Ein Land aus den Informationsverbünden auszuschließen, ist bislang nicht vorgesehen. Thiel kann sich das aber vorstellen, in engen Grenzen. In einem Gastbeitrag für Verfassungsblog schreibt er, dass man beispielsweise das BKA-Gesetz darum ergänzen könnte, „bestimmte teilnahmeberechtigte Behörden für einen begrenzten, jeweils verlängerbaren Zeitraum vom Zugriff auf das Verbundsystem auszuschließen“ – als letztes Mittel, unter strikten sachlichen Voraussetzungen und nach einem strengen Verfahren.
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Ähnlich wie bei der Polizei gibt es gemeinsame Datensammlungen auch beim Verfassungsschutz. Hier hat der Bundesverfassungsschutz eine zentrale Funktion für das „Nachrichtendienstliche Informationssystem“ NADIS, in dem Bundes- und Landesverfassungsschutzämter Informationen teilen. Im kürzlich vorgestellten Entwurf für eine Neuregelung des Bundesverfassungsschutzgesetzes ist von möglichen Schutzvorkehrungen gegen einzelne Landesämter jedoch nichts zu sehen.
In Sachsen-Anhalt ist die Gefahr, dass eine potenzielle rechtsradikale Regierung Verfassungsschutz-Informationen missbrauchen könnte, inzwischen sehr konkret. Thiel sagt: „Ich denke, dass wir uns überlegen sollten, wie wir mit diesen Fragen umgehen und sie nicht erst dann angehen, wenn es soweit ist.“ Er würde eine zeitlich begrenzte und streng kontrollierte Einschränkung des Informationsaustausches für einen „gangbaren Weg“ halten.
„Härtere Gangart von Seiten des Bundes“
Aber bei all den Szenarien: Was könnte man dagegen tun? Landesrechtlich sieht Thiel keine großen Chancen. „Alles was man jetzt gesetzlich regelt, kann von einem Parlament mit den entsprechenden Mehrheiten problemlos geändert werden“, so der Polizeirechtler. Das heißt: Gesetze sind schnell andere. Und selbst wenn sie verfassungswidrig sind, dauert es vor Gerichten lange, sie wieder korrigieren zu lassen.
Er glaubt, dass es Schutzvorkehrungen vor allem „im tatsächlichen Bereich“ braucht. Eine Stärkung der Justiz, eine gute personelle Ausstattung für Verwaltungsgerichte und interne Kontrollstellen bei der Polizei. All das kann auch angegriffen werden, das ist klar. Wenn alles schiefgeht, bliebe am Ende vor allem eine „härtere Gangart von Seiten des Bundes“. Was heißt das?
Das hat GdP-Vize Sven Hüber in der aktuellen Ausgabe des Mitgliedermagazins unter dem Titel „Steht ein Elefant im Raum“ beschrieben. In seinem Text erinnert er an Artikel 91 des Grundgesetzes. Der besagt, dass die Bundesregierung Landespolizeien ihren Weisungen unterstellen und die Bundespolizei einsetzen kann, wenn ein Land Gefahren für die freiheitlich-demokratische Grundordnung nicht selbst bekämpfen kann oder will. Laut Hüber sei das vorstellbar, wenn „eine Landesregierung die verfassungsmäßige Ordnung untergräbt oder die sie tragende Partei verboten wird“.
Für seinen Beitrag, in dem er Polizist:innen dazu aufruft, die AfD weder zu wählen, zu unterstützen oder Mitglied zu sein, bekam Hüber eine Menge Gegenwind. Mehrere GdP-Mitglieder und der Landesverband NRW distanzierten sich, Bild und andere gruben in der DDR-Vergangenheit Hübers.
Der Ausgabe des Mitgliedermagazins beigelegt war auch ein How-To zur Remonstration in Scheckkartengröße. Denn für Beamt:innen – nicht nur bei der Polizei – gibt es das Recht zu remonstrieren. Das heißt, sie dürfen – oder müssen sogar – ihre Bedenken äußern, wenn sie annehmen, dass eine Anweisung unrechtmäßig ist. Zwei Ebenen von Vorgesetzten müssen sie durchlaufen, bevor sie bei der Ausführung von Anweisungen von ihrer persönlichen Verantwortung für die Rechtmäßigkeit befreit sind. Doch wenn die Anweisung die Würde des Menschen verletzt oder die Beamt*innen sich bei der Ausführung offensichtlich strafbar machen oder eine Ordnungswidrigkeit begehen, bleiben sie in jedem Fall haftbar. „Aber auch dann kann es problematisch sein, eine Anweisung zu verweigern, weil die Remonstrierenden mit disziplinarischen Maßnahmen rechnen müssen“, so Thiel. „Denn wenn am Ende der Vorgesetzte sagt ‚Es wird so gemacht, wie ich es gesagt habe’, sind die Möglichkeiten als Beamtin oder Beamter begrenzt.“ Wie auch bei anderen Optionen: Der Weg über die Gerichte existiert, dauert aber im Ernstfall viel zu lange.
Wie relevant Remonstrationen in der Praxis sind, ist schwer einzuschätzen. Auswertbare Zahlen dazu und aussagekräftige Auswertungen etwaiger Effekte fehlen.
Ein Diskurs über den Schutz der Demokratie
„Unsere gesamte Rechts- und Verfassungsordnung ist darauf angelegt, dass alle sich an die Regeln halten“, sagt Thiel. Wie verletzlich derartige Systeme sind, zeigt sich auch, wenn sich in der EU Mitgliedstaaten nicht an vereinbarte Regeln halten. Zwar gibt es Sanktionsmechanismen wie Vertragsverletzungsverfahren. Doch bei der früheren Orban-Regierung in Ungarn beispielsweise führten zahlreiche dieser Verfahren nicht dazu, dass die Regierung ihren Kurs änderte.
Thiel sagt: „Wir brauchen einen öffentlichen Diskurs darüber, wie wir unsere Demokratie schützen können.“ Dass ein solcher nicht leicht zu führen sein wird, ist dem Polizeirechtler klar. Die Kluft zwischen denen, die zur AfD neigen, und denen mit einer klaren Gegnerschaft sei groß, so Thiel. „Ich fürchte, dass leider ein nicht geringer Anteil der Bevölkerung die Notwendigkeit eines Diskurses überhaupt nicht anerkennt. Und das macht es natürlich unglaublich schwierig“, sagt er. In den verbleibenden drei Wochen, die im schlimmsten Fall bis zum Ernstfall bleiben, wird das nicht gelingen. Doch das solle nicht dazu führen, dass Bund und andere Länder das Thema gar nicht angehen.
Eine Gelegenheit zur Auseinandersetzung mit der Bedrohung hätte es etwa bei der letzten Innenministerkonferenz im Juni gegeben. „Letzte Innenministerkonferenz ohne AfD?“ titelte dazu etwa der Tagesspiegel. Doch auf die Liste der öffentlichen Beschlüsse hat das Thema es nicht geschafft. Es helfe nicht, „ein Schreckgespenst an die Wand zu malen“, sagte Bundesinnenminister Alexander Dobrindt.
Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
