Datenschutz & Sicherheit
Verhaltensscanner in Berlin: Kreisverkehr der Kontrolle
Kottbusser Tor, Berlin, Ende Oktober, der Tag nach der Eröffnungsfeierlichkeit zur KI-gestützten Videoüberwachung. Jetzt ist der Verhaltensscanner scharf gestellt.
Auf dem Gehweg liegt eine Matratze und darauf ein Mensch im Tarnfleckparka. Er schält sich aus seinem Schlafsack und steht auf. Er greift sich eine herumstehende Flasche und uriniert vornübergebeugt hinein, während Passant*innen an ihm vorbeieilen. Direkt neben ihm hält ein Polizeitransporter.
Dann wird die Ampel grün, der Transporter fährt weiter und der Mann legt sich wieder hin. Ein anderer Mann sitzt neben Bier und Schnaps auf einer Steinkante und scheitert daran, eine Zigarette zu drehen. Ein Hund kläfft. Ein Mann ruft „Ja Bruder“. Ein anderer flüstert „Haschisch?“ Eine Frau brüllt in ihr Telefon: „Du willst die Eskalation, du willst, dass alles kaputtgeht!“ Rap schallt aus einer Boombox und Techno aus einem Dönerladen.
Schlägt jetzt der Verhaltensscanner an?
Kottbusser Tor, das ist ein Kreisverkehr rund um einen U‑Bahnhof, eine U‑Bahn kreuzt ihn unter der Erde, eine führt auf Stelzen darüber hinweg. Zwischen den Zufahrtsstraßen: Pflaster-Flächen an Wohnbauten. Im Erdgeschoss Ladengeschäfte, viel davon Gastronomie.
An einem U‑Bahn-Eingang sitzen einige Menschen, davor stehen etwa 20 weitere in Zweier- oder Dreiergruppen oder auch allein. Nieselregen, Kapuzen, Schemen im schwachen Straßenlicht.
Ein Mann im Rollstuhl erreicht das Areal. Er wird begrüßt, einige rücken um ihn zusammen. Der Rollstuhlfahrer öffnet einen Rucksack, darin liegen Medikamentenschachteln. Der Anblick sorgt für Unruhe. Eine junge Frau mit verhangenem Blick versucht, in die Tüte zu greifen. Ein Mann schubst sie an der Schulter. Die Frau versucht, seinen Arm abzuwehren.
Schlägt jetzt der Verhaltensscanner an?
Eine ganz besondere Videoüberwachungsanlage
Seit dem 28. Oktober läuft am Kottbusser Tor eine ganz besondere Videoüberwachungsanlage. 30 Kameras dokumentieren das Geschehen auf dem Platz – und eine Software durchsucht die Bilder in Echtzeit nach Bewegungen, die auf Straftaten hindeuten. Verdächtige Szenen legt der Verhaltensscanner menschlichen Überwacher*innen vor, die dann Einsatzkräfte losschicken können. Nach Mannheim und Hamburg ist damit auch Berlin Frontstadt der automatisierten Kontrolle von Straßen und Plätzen.
Der Verhaltensscanner ist nur eines von einer Reihe KI-gestützter Überwachungstools, die Sicherheitsbehörden weltweit gerade in hohem Tempo großflächig ausrollen – während sie noch entwickelt werden. Auch in Deutschland setzen viele Politiker*innen auf Werkzeuge, die Menschen automatisiert in das Scheinwerferlicht des polizeilichen Verdachtes rücken.
Neben Verhaltensscannern sollen an deutschen Bahnhöfen und in vielen deutschen Innenstädten auch Systeme zum polizeilichen Einsatz kommen, die alle Gesichter analysieren und mit einer Liste abgleichen. Sicherheitsbehörden sollen zudem im Internet nach biometrischen Daten suchen und Software nutzen, wie sie Palantir herstellt: die Datenbanken miteinander verknüpft und in Sekundenbruchteilen Profile von Menschen erstellt und auswertet.
Der Zugriff bleibt diesmal aus
Das Gerangel am Kottbusser Tor löst sich auf. Die übergriffige Frau zieht sich auf die andere Straßenseite zurück, der Mann im Rollstuhl verteilt die Medikamente blisterweise gegen Geld. Kurz darauf läuft eine Gruppe Polizist*innen mit stichsicheren Westen aus der Wache im Kottbusser Tor in Richtung der mutmaßlich Süchtigen – biegt dann jedoch ab und steigt in einen Polizeitransporter, der fährt davon.
Entweder wurde die kurze Auseinandersetzung von den Kameras nicht hinreichend erfasst – weil sie außerhalb des Aufnahmebereichs stattfand oder zu schlecht ausgeleuchtet war beispielsweise – oder die Situation wurde als unkritisch eingeordnet – von der Software oder der wachhabenden Beamt*in.
Die Menschen, die am Kottbusser Tor gefilmt werden, wissen nie, ob die Software ihnen ein Vergehen zuschreibt, ob sie gerade beobachtet werden, ob sie mit polizeilichen Maßnahmen rechnen müssen. Sie wissen auch nicht, wie sie sich verhalten müssen, um keinen Verdacht zu erregen.
Vorverdächtigung statt Unschuldsvermutung
Die automatisierte Überwachung verschiebt die Grenzen der Polizeiarbeit weit ins Vorfeld einer Straftat. Mit den neuen Tools werden völlig unauffällige Alltagssituationen kontrolliert, um daraus Verdacht zu generieren. Diese umfassende Vorverdächtigung beißt sich jedoch zentral mit der Unschuldsvermutung, einer Grundlage unserer mehr oder weniger aufgeklärten Gesellschaft.
Die Freiwilligkeit der Datenspende an den Verhaltensscanner ist dabei mindestens fraglich. Die Hinweisschilder, mit denen die Polizei auf die automatisierte Überwachung hinweisen muss, sind etwas über DIN-A4 groß. Nicht alle, die hier unterwegs sind, haben sie oder die Kameras gesehen – und dass mit ihren Daten womöglich Überwachungssoftware trainiert wird, steht ja nicht einmal auf den Schildern.
Das Beispiel für Blauäugigkeit geben vier Männer Mitte 20. Sie sitzen auf Plastikstühlen vor einem Späti und trinken Bier. Einer von ihnen arbeitet hier am Kottbusser Tor in einem Handwerksbetrieb. Auf die Kameras angesprochen, die an der gegenüberliegenden Hauswand hängen, reagieren sie erstaunt. „Hä, wie?“, „Krass“, „Was soll das denn?“, „Voll von oben herab“, „Das ist ja total Überwachungsstaat“, sagen sie. Und: „Ich will gefragt werden, bevor ich gefilmt werde“, „Keine Fans“, „Buh!“
Sucht als Kapitalismusprodukt?
Einer der jungen Männer, Jakob, spekuliert, dass die Videoüberwachung sich vor allem gegen Drogensüchtige richte, gegen die, die sowieso schon im Elend lebten. Dabei sei deren Lebenssituation ja ein Produkt des Kapitalismus, der automatisch mitbringe, dass immer einige benachteiligt seien. Ein anderer, Freddy, drückt seine Furcht aus, was eine mögliche Bundeskanzlerin Alice Weidel mit so einem Werkzeug anfangen könne.
„Ich gehe heim und hole eine Leiter und einen Hammer“, sagt Jakob und steht auf. Dann lacht er und geht doch nur in den Späti, neues Bier holen. Die anderen lachen mit und stoßen an.
Das Kottbusser Tor ist ein Versuchslabor für die Akzeptanz polizeilicher Maßnahmen. Das Areal ist seit vielen Jahren als kriminalitätsbelasteter Ort eingestuft, weshalb die Polizei dort Menschen verdachtsunabhängig kontrollieren und durchsuchen darf. 2023 wurde dann eine 213-Quadratmeter-Wache auf dem Platz installiert, sodass die Polizei permanent vor Ort ist und auch Rückzugsräume hat.

Im vergangenen Jahr wurde das Kottbusser Tor zur Messerverbotszone erklärt, die Polizei warf monatlich zwischen 3.500 und 7.000 Personalstunden auf das Areal. Und nun kommt also die KI-gestützte Videoüberwachung zu all dem Kontrolldruck hinzu.
Spirale der Überwachung
Offenbar hat bislang keine Maßnahme die Probleme aufgelöst, sondern jede immer nur neue Maßnahmen legitimiert. Kontrolle reproduziert sich selbst. Wo viel Verdacht liegt, wird viel gefunden, was den Verdacht noch gewichtiger macht. Es ist ein Art Kreisverkehr – wie das Kottbusser Tor – ein permanent rotierendes System. Oder noch eher: eine Spirale. Wie die Auffahrt des verrammelten Parkhauses am Kottbusser Tor. Die führt auch im Kreis, aber immer weiter aufwärts – so wie die Überwachungslogik, die den Wunsch nach den stets aktuellsten Tools unumgänglich in sich trägt.
Dabei ist der Erfolg der Technologien weitgehend ungeklärt. In Mannheim kann die Polizei auch nach acht Jahren Training keinen einzigen Fall nennen, wo der Verhaltensscanner zur Verhinderung oder Aufklärung einer Straftat beigetragen hat, in Hamburg ergeben die wenigen Anhaltspunkte, die das Land zu einem Probelauf herausgab, pro Treffer 99 Fehlalarme.
Berlin soll den Durchbruch bringen. Hier kommt kein gemeinnütziges Fraunhofer-Institut zum Zuge, sondern eine internationale IT-Holding mit Video-KI-Tochter. Und das System wird nicht von Polizist*innen mit Tausenden Show-Schlägereien gefüttert wie in Mannheim, sondern zu einem großen Teil mit KI-generierten Szenen.
Wer was braucht
Das Kottbusser Areal ist ideales Testgelände für solche sicherheitspolitischen Spielzeuge. Es ist ein Raum, in dem viele Probleme offensichtlich sind. Entsprechend empfänglich ist die Öffentlichkeit für einfache Lösungen. Entsprechend attraktiv ist die Law-and-Order-Keule. Aber vielleicht hat der Raum etwas ganz anderes nötig? „Videoüberwachung hilft den Menschen hier ja null“, sagt Jakob.
Ein verwahrlost wirkender Mann spricht die vier jungen Biertrinker an. „Kann ich mir von jemandem eine drehen, ich bin voll aufgedreht.“ Als einer der Jungs bereitwillig zu seinem Drehzeug greift, meint er: „Nein, kein Filter.“ Und dann ruppig: „Ich kann das selber“, während er nach dem fremden Zigarettenzubehör greift.
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Keine 20 Meter entfernt sitzt ein Mensch vornübergebeugt auf einem Rinnstein. Neben ihm ragt ein Urinal aus der Häuserwand. Es riecht entsprechend. Zwischen seinen Beinen hält er – altersloses Gesicht, fransige Haare, ausgelatschte Turnschuhe, Funktionsjacke – eine Spritze. Das linke Hosenbein hat er hochgekrempelt. Langsam versenkt er die Nadel in seinem Unterschenkel. Er zieht ein bisschen Blut an und drückt dann in Zeitlupe den Kolben herab. Derweil sinken Kopf und Oberkörper in Richtung der aufgestellten Knie. Auf halber Höhe erstarrt er, mit Spritze im Bein. Eine Ratte huscht vorbei. Später passieren ihn zwei patroullierende Polizist*innen.
Ein Schuss im Scheinwerferlicht
Die Szenerie ist strahlend hell ausgeleuchtet. An der Hauswand über dem Mann hängt überkopfhoch eine Reihe von Scheinwerfern. Sie zieht sich entlang der Rückseite des NKZ, des Wohnblocks, der die Nordseite des Kottbusser Tors umfasst. Und in der Reihe der Scheinwerfer hängt immer mal wieder eine Überwachungskamera.

Rot leuchtende LEDs an den Kameras zeigen, dass sie in Betrieb sind. Die Daten fließen durch einen Kabelstrang, der unter einem Metallrohr-Mantel gut sichtbar Kameras und Scheinwerfer verbindet. Er führt in die Polizeiwache am Kottbusser Tor. Von dort werden die Bilder in eine geheime Liegenschaft der Polizei gesandt, wo sie gespeichert und vom Verhaltensscanner analysiert werden.
Die Software sucht in den Bildern nach Mustern, die sie in Trainingsmaterial gefunden hat. Grob gilt: Je mehr Schlägereien sie vorgelegt bekam, desto besser kann sie weitere erkennen. In Berlin wurde sie mit echten und KI-generierten Szenen gefüttert. „Das Trainingsmaterial umfasst Szenen zu Schlagabtauschen, Tritten, gewaltsamen Schub- oder Zerrbewegungen mit Bodenkontakt sowie Rangelei auf Bodenebene”, schreibt ein von Staige beauftragter PR-Mensch. Auf der Staige-Website kann man ein Video sehen, das KI-generierte Szenen zeigt, die eine KI in diesem Promomaterial teils als Gewalt identifiziert.
Die Überwachungs-KI wird auch mit Daten von Überwachten trainiert
Das Berliner System wird – so der Staige-Sprecher – mit den Bewegungsmustern der überwachten Menschen am Kotti weitertrainiert, sobald die menschliche KI-Aufsicht eine angezeigte Warnmeldung bestätigt oder verwirft. Dabei ist das Bewegungsmuster – wie beispielsweise bei der Gangerkennung – ja durchaus ein unique identifier, eine Art Fingerabdruck, eine höchstpersönliche Information.
Die zum KI-Training nötige Datenschutzausnahme – inklusive Erlaubnis zur Datenweitergabe an Hersteller – hat die scheidende schwarz-rote Berliner Regierungskoalition kurz vor Weihnachten 2025 gemeinsam mit der Internetsuche nach biometrischen Daten – um beispielsweise Menschen auf Videomaterial zu identifizieren – und Palantir-artiger Software erlaubt.
Wie es weitergeht mit diesen Befugnissen, entscheidet die nächste Berliner Regierung: SPD und Grüne unter Führung der Linken wie aktuell angestrebt, oder doch der CDU. Grüne und Linke haben parallel zu den turbulenten Koalitionsverhandlungen eine Klage gegen den Befugnisexzess im Polizeigesetz laufen. Und die SPD-geführte Senatsverwaltung für Inneres hat derweil gemeinsam mit der Berliner Polizei Tatsachen geschaffen und den Verhaltenssscanner gestartet.
Geht es nach Innensenatorin Iris Spranger, sollen Kameras dafür noch dieses Jahr an die Warschauer Brücke, das Rote Rathaus, die Innenverwaltung, das Jüdische Museum, nächstes Jahr dann an den Alexanderplatz, den Görlitzer Park und den Kiez drumherum. An Kritischer Infrastruktur ist zudem auch verdeckte Videoüberwachung erlaubt.
Magisches Denken
Die Gebäudefront, an der die Flutlicht-Strahler vom Kottbusser Tor hängen, endet hinter dem Pissoir neben dem Mann mit Spritze im Bein. Am anderen Ende, etwa 150 Meter entfernt, hat ein Geschäft für süße Teigbällchen Stühle vor der Tür. Eine Familie mit drei Kindern isst dort. Die Frau trägt ein Kopftuch. Der Mann sagt zur KI-gestützten Videoüberwachung: „Hoffentlich trocknet das hier alles aus. Ich kotze so, wenn ich das sehe. Ich habe in meinem Leben keinen einzigen Tag krank gemacht, und die leben alle von meinem Steuergeld.“
Direkt neben der Teigbällchen-Manufaktur liegt ein Drogenkonsumraum. Mitgebrachtes wird dort unter ärztlicher Aufsicht gespritzt, gesnieft oder geraucht. Ein Türsteher lässt Einzelne durch die Tür treten. Drei Männer gehen gemeinsam darauf zu, zwei bleiben zurück und warten. Der Familienvater sieht sie und weitere Umstehende finster an.
Auf der anderen Straßenseite sitzt – gut ausgeleuchtet, vermutlich im Videokegel – ein Mensch auf dem Boden. Daneben liegt auf einer Decke ein kleiner Hund. Auf die Kameras angesprochen hebt der Mensch den Kopf, scannt die Licht- und Objektiv-gespickte Fassade und sagt aggressiv: „Wo Kamera? Ich sehe keine Kamera!“
Noch funktioniert die Illusion für ihn anscheinend. Doch es ist schon spät. Womöglich will er sich irgendwann mal hinlegen. Und nach Vorgabe verschickt dann der Verhaltensscanner einen Alarm.

Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
