Datenschutz & Sicherheit
Wahlen ohne Werbung: Wie Google und Meta die aktuellen Wahlkämpfe verändern
Die Aufregung war groß, als Google und Meta im vergangenen Jahr verkündeten, ab Ende 2025 keine politische Werbung auf ihren Plattformen mehr zuzulassen. Zielgerichtete Wahlwerbung auf Facebook, Instagram, YouTube und in der Google-Suche war in den vorangegangen zehn Jahren zu einem zentralen Werkzeug digitaler Wahlkämpfe geworden. Doch als die EU nach langem Ringen neue Regeln für die Transparenz und das Targeting politischer Werbung aufstellte, reagierten die beiden Tech-Konzerne drastisch.
Das Verbot, das seither nicht nur Parteien und Politiker:innen, sondern auch zivilgesellschaftliche Organisationen trifft, wurde mit Spannung erwartet, teils sogar mit Panik. Posts von politischen Akteur:innen sind zwar weiterhin erlaubt, doch Wertbung dürfen sie nicht mehr schalten. Bei einer Anhörung im Bundestag zur – immer noch nicht verabschiedeten – Umsetzung der EU-Verordnung in Deutschland waren Warnungen zu hören, die politische Kommunikation werde verarmen.
Bei Wahlkämpfer:innen in Berlin, Sachsen-Anhalt und Mecklenburg-Vorpommern, wo in diesen Wochen neue Parlamente gewählt werden, ist von dieser Panik heute nichts mehr zu spüren. Sie berichten von verschobenen Prioritäten und mal mehr, mal weniger kreativen Umgang mit der neuen Situation. Man hat sich dort an die neuen Bedingungen angepasst.
Verschiebung statt Verarmung
„Alles einzureißen ist ja auch eine Möglichkeit für einen Neuanfang“, sagt Kasimir Heldmann von den Berliner Grünen. Ohne das Werbeverbot würden Parteien im Netz sich derzeit vermutlich nicht so viel trauen, sagt er. Zudem hätten analoge Maßnahmen an Bedeutung gewonnen. Seine Partei setze in Berlin unter anderem auf Sticker, „die ein bisschen die Funktion von Social Media erfüllen, indem sie nicht klassisch grün aussehen und so vielleicht auch andere als unsere typischen Zielgruppen ansprechen.“
Für diesen Artikel haben wir demokratische Parteien angefragt, die laut Umfragen eine realistische Chance auf den Einzug in eines der Landesparlamente in Sachsen-Anhalt, Berlin und Mecklenburg-Vorpommern haben. Geantwortet haben Wahlkämpfer:innen von Union, SPD und BSW in Mecklenburg-Vorpommern, von Linken und Grünen in Sachsen-Anhalt sowie von den Grünen in Berlin. Die AfD haben wir nicht angefragt, weil wir rechtsextremen Parteien keine Plattform bieten.
„Das Geld, das durch den Wegfall der Anzeigen frei wird, fließt vor allem in die Qualität der Inhalte, den Ausbau eigener digitaler Infrastruktur und in Offline-Maßnahmen“, sagt auch Markus Gonschorrek, Pressesprecher der CDU Mecklenburg-Vorpommern. Lilly Blaudszun, Kommunikationsleitung der dortigen SPD, sagt, das Verbot habe den direkten Kontakt aufgewertet. „Ein Gespräch am Gartenzaun überzeugt mehr als jede Anzeige.“
Auch Veranstaltungen hätten massiv an Bedeutung gewonnen, sagt Alexander Sorge von der Linkspartei in Sachsen-Anhalt. „Unser Budget dafür ist deutlich gewachsen.“ Das BSW in Mecklenburg-Vorpommern wiederum arbeitet in diesem Wahlkampf mit Visitenkarten, um das Analoge und das Digitale zusammenzubringen. Über QR-Codes könnten Menschen die Profile des Landesverbandes erreichen.
Regionale Medien statt globaler Plattformen
Auch Martin Fuchs, der als „Hamburger Wahlbeobachter“ seit mehr als einem Jahrzehnt politische Kommunikation im digitalen Raum analysiert, stellt keine Verarmung, sondern eine Verschiebung fest. So würden Parteien aktuell beispielsweise wieder mehr auf Kinowerbung und auf Werbeanzeigen bei regionalen Medien wie der Magdeburger Volkstimme setzen. Ein begrüßenswerter Effekt, findet Fuchs. Markus Gonschorrek von der CDU Mecklenburg-Vorpommern bestätigt, dass ein Teil des Werbebudgets zu regionalen Medienhäusern wandert.
Nochmal an Bedeutung gewonnen hat zudem ein Klassiker der politischen Kommunikation: das Wahlplakat. Allein in Sachsen-Anhalt gebe es dieses Jahr 40.000 Plakat mehr als beim letzten Mal, sagt Martin Fuchs. Das sei nur teilweise durch neue Parteien wie Volt oder das BSW zu erklären. „Plakate sind einfach das mit Abstand sichtbarste Wahlkampfmittel“, das würden Erhebungen immer wieder zeigen. „Sie sind zudem der einzige Weg, um in einer ausdifferenzierten Gesellschaft bei allen Wähler:innen eine gemeinsame Informationsbasis zu schaffen.“
Oder in den Worten von Kasimir Heldmann von den Berliner Grünen: „Auch Rechte müssen die Plakate von Linken sehen und andersrum.“ Das gehöre zum demokratischen Austausch dazu. „Im Netz kann es uns hingegen passieren, dass Menschen überhaupt keinen Kontakt zu unseren Inhalten haben.“ Durch regulatorische Vorgaben würden Wahlplakate zudem für ein gewisses Maß an Chancengleichheit unter den Parteien sorgen, weil eine gute Platzierung nicht vom Geld abhänge.
Abschied vom Targeting?
Der gezielten Werbung über Soziale Medien trauern natürlich trotzdem viele Wahlkämpfer:innen hinterher. Besonders die Möglichkeit zur regionalen Auswahl von Zielgruppen erwähnen viele. Direktkandierende konnten darüber etwa Menschen in ihrem Wahlkreis gezielt adressieren. Einige erwähnen zudem, dass die Werbewerkzeuge der Plattformen ein Mittel gewesen seien, um im Netz „aus der eigenen Blase“ zu kommen und auch die Menschen mit Werbung zu adressieren, die man sonst nicht so gut erreicht.
Kameras prüfen, ob du artig bist.
Da werden wir unbequem. Mit deiner Unterstützung.
Gleichzeitig betonen mehrere Gesprächspartner:innen, dass die zielgruppenspezifische Ansprache nicht allein an Werbung in Sozialen Medien hängt. „Das ist das Grundhandwerk und war es immer, lange vor dem Werbekonto“, sagt etwa Lilly Blaudszun. „Wir haben eine eigene Karte für ältere Menschen, ein eigenes Produkt für Erstwählerinnen und Erstwähler, Kandidierendenflyer in städtischen und ländlichen Varianten, ein Magazin für alle Haushalte.“
Das BSW wiederum stützt sich beim Haustürwahlkampf in Mecklenburg-Vorpommern auf Ergebnisse der letzten Europa- und Bundestagswahlen. Geklingelt wird vor allem in den Regionen, wo die Partei besonders gut abgeschnitten hat. Kasimir Heldmann von den Berliner Grünen betont, dass man dank unterschiedlicher Formate auch ohne Werbung in Sozialen Medien weiterhin unterschiedliche Zielgruppen ansprechen könne. Markus Gonschorrek von der CDU MV erwähnt in diesem Zusammenhang die neuen Test-Reels, mit denen man auf Instagram Kurzvideos an Menschen ausspielen kann, die dem eigenen Account nicht folgen.
Ohnehin seien Wahlkämpfe in Deutschland nie derart auf spezifische Zielgruppen ausgerichtet, wie dies etwa in den USA der Fall ist, sagt Martin Fuchs. „Hier haben die meisten Parteien ja nicht mal angepasste Inhalte für unterschiedliche Plattformen, sondern posten überall das Gleiche“, bemängelt der Wahlbeobachter. Dass Targeted Advertising auf Social-Media-Plattformen wegfalle, könne da nicht so sehr ins Gewicht fallen.
Social Media bleibt wichtig
Grundsätzlich sei die große Bedeutung Sozialer Medien für den Wahlkampf aber ungebrochen, betonen alle Gesprächspartner:innen. „Was sich verändert, ist die Ökonomie“, so Lilly Blauszun von der SPD MV. Inhalte müssten jetzt aus eigener Kraft funktionieren. „Das ist anspruchsvoller, aber es ist auch das ehrlichere Geschäft: Gute Ideen setzen sich durch, gekaufte Sichtbarkeit fällt weg.“
Ganz ähnlich klingt das bei der CDU: Das Verbot zwinge Parteien dazu, Reichweite wieder organisch aufzubauen, statt sie einfach einzukaufen. Das sei kein Nachteil für die politische Debatte, sondern hebe die Qualität, weil man rhetorisch und inhaltliche überzeugen müsse. „Wer auf Substanz setzt, statt nur auf Werbebudget, erreicht die Menschen auch ohne gekaufte Sichtbarkeit.“
„Statt bezahlter Reichweite kommt es stärker darauf an, mit guten Inhalten organische Aufmerksamkeit zu erzeugen und eine eigene Community aufzubauen und zu pflegen“, sagt auch Ruben Engel von den Grünen in Sachsen-Anhalt.
Doch ganz so einfach machen es die Plattformen den Wahlkämpfer:innen nicht. Was tatsächlich Reichweite erhält und was nicht, darüber bestimmen schließlich vor allem die Algorithmen der Konzerne.
Und so versuchen die Wahlkämpfer:innen derzeit, ihre organische Reichweite zu steigern, indem sie möglichst viele Interaktionen mit ihren Inhalten auslösen. Ein zentrales Element hierfür ist bei allen Parteien der Aufbau eigener Communities und die Verstärkung der eigenen Inhalte durch Multiplikator:innen. Das können reichweitenstarke Accounts aus der eigenen Partei sein, etwa Kreisverbände und Direktkandidierende, oder Accounts aus dem sogenannten politischen Vorfeld, also beispielsweise Podcast:erinnen, YouTuber:innen und andere Influencer:innen.
Das „populistische Moment“ gewinnt
Doch auch inhaltlich müssten die Parteien sich der Logik der Plattformen anpassen. „Unsere Spitzenkandidatin und ihr Team denken politische Kommunikation neu und setzen auf Inhalte, die nicht typisch politisch sind“, erklärt etwa Ruben Engel von den Grünen in Sachsen-Anhalt. Diese seien oft greifbarer und verständlicher für Menschen „außerhalb der Bubble“.
Alles netzpolitisch Relevante
Drei Mal pro Woche als Newsletter in deiner Inbox.
Sein Parteikollege Kasimir Heldmann von den Berliner Grünen wird mit Blick auf inhaltliche Erfordernisse der Plattformen noch deutlicher: „Form follows Function“. Das habe positive und negative Seiten. So traue man sich heute zwar mehr kreative und moderne Kommunikation, setze auf Memes und Formate wie den „Fit-Check“, bei dem Politiker:innen über ihre Outfits sprechen. Gleichzeitig gehe damit oft auch eine Vereinfachung, Verkürzung und Verschärfung einher. „Das wird nicht jedem Inhalt gerecht.“
Auch Robert Koch vom BSW in Mecklenburg-Vorpommern ist ein gewisses Unbehagen anzumerken, wenn er von den Erfordernissen der Plattformen spricht. Am besten hätten zuletzt Posts mit Kindern funktioniert, die auf Panzern spielen. Sharepics mit Informationen über das Wahlprogramm würden hingegen weniger geteilt. Koch spricht hier vom „populistischen Moment“, das durch die Logik der Plattformen verstärkt werde.
Die AfD dominiert Social Media
Dass Plattformen wie Facebook, Instagram, YouTube oder TikTok populistische Inhalte begünstigen, liegt an ihrer Funktionsweise. Verstärkt wird nämlich die Reichweite von Inhalten, die besonders viele Interaktionen auslösen, also etwa Shares, Kommentare, Likes und andere Emoji-Reaktionen. Belohnt werden also nicht nur Inhalte, die besonders viel Zuspruch erfahren, sondern auch solche, die besonderes viel Widerspruch erfahren. Oder am besten beides, Hauptsache viele Emotionen. Deshalb sind polarisierende Inhalte so beliebt.
Wohl kein westlicher Politiker hat von dieser Logik der Sozialen Medien so profitiert wie Donald Trump. In Deutschland ist es die AfD, deren Inhalte die meisten Interaktionen und entsprechende Reichweite erhalten. Kurzvideos der AfD auf Social-Media-Plattformen erhalten im Landtagswahlkampf Sachsen-Anhalt derzeit ein Vielfaches an Interaktionen der anderen Parteien, wie eine aktuelle Auswertung des Marketing-Unternehmens viral.app zeigt.
Das Werbeverbot, da sind sich viele unserer Gesprächspartner:innen einig, nutze der AfD besonders. Das liege allerdings nicht nur daran, dass die Partei die Algorithmen mit ihren Inhalten besonders gut bespiele. Sondern auch daran, dass sie die mit Abstand größte Followerschaft aufgebaut hat, sagt Politik-Analyst Martin Fuchs. „Während die anderen Parteien 15 Jahre lange schlechte Social-Media-Arbeit gemacht haben, hat die AfD konsequent das digitale Vorfeld bespielt“. Keine andere Partei werde so häufig durch Influencer:innen oder Podcaster:innen verstärkt.
Tatsächlich ist der Zahlenunterschied unter den Spitzenkandidat:innen in Sachsen-Anhalt gewaltig. Während die Anderen Follower-Zahlen im unteren vier- oder fünfstelligen Bereich haben, kommt AfD-Mann Ulrich Sigmund laut viral.app insgesamt auf 2,1 Millionen Follower:innen.
Dabei sei die Reichweite in Sozialen Medien allein gar nicht so wichtig, sagt Martin Fuchs, schließlich lebe ein Großteil der Follower Sigmunds gar nicht in dem Bundesland, in dem er zur Wahl steht. „Aber die Reichweite fungiert als Transmissionsriemen in klassische Medien.“ Dass journalistische Medien den AfD-Mann wegen seiner Social-Media-Reichweite immer wieder zum Thema machen, sei für dessen Erfolg mindestens genauso wichtig.
Werbung wäre wenigstens transparent
In der Vergangenheit haben Recherchen immer wieder aufdeckt, dass es bei den Reichweiten-Erfolgen der AfD nicht nur mit rechten Dingen zugeht. Die Vorwürfe reichen von gekauften Likes und Followern über zentral gesteuerte Sockenpuppen-Accounts, mit denen Posts weiterverbreitet werden, bis zu KI-generierten Influencerinnen, die die Inhalte der Partei multiplizieren. Auch Desinformationskampagnen, die russischen Akteuren zugeschrieben werden, schonen die AfD auffällig.
Auch einige der Wahlkämpfer:innen, mit denen wir gesprochen haben, berichten von unlauterem Vorgehen. „Gerade in den Kommentarspalten, etwa auf Facebook, erleben wir gezielte Spam-Wellen von AfD-Anhängern und fragwürdigen Profilen“, sagt etwa Markus Gonschorrek von der CDU MV. „Über 90 Prozent dieser Konten stammen gar nicht aus unserem Bundesland und nehmen keinerlei Bezug auf unsere lokalen Themen oder Wahlprogramme.“ Auch Ruben Engel von den Grünen in Sachsen-Anhalt sagt: „Wir erleben, dass unser Content viel durch inauthentische Accounts bewertet und kommentiert wird.“
An diesem Phänomen kann auch die EU-Verordnung zur Transparenz politischer Werbung nichts ändern. Dass die Plattformen politische Werbung verboten haben, verkehre den intendierten Effekt der Regulierung nun sogar ins Gegenteil, sagt Lilly Blaudszun von der SPD MV. „Anzeigen waren gekennzeichnet, im Werbearchiv nachvollziehbar, mit Absender und Ausgabenhöhe.“ Dieser transparente Teil der politischen Kommunikation sei nun verschwunden. Was beispielsweise von rechten Drittkanälen ohne Kennzeichnung laufe, sei geblieben. „Die Verordnung wollte Manipulation eindämmen – getroffen hat der Rückzug der Plattformen aber zuerst die regulierte Werbung.“ Darüber sollte man in Brüssel noch einmal nachdenken.
Datenschutz & Sicherheit
KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen
Liebe Leser*innen,
Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.
Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.
Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.
Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.
Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.
Öl ins Feuer
Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.
Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.
Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.
Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.
Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.
Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.
Das geht nur mit Deiner Hilfe.
Chris
Datenschutz & Sicherheit
Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!
Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.
Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.
Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:
Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.
Schöne neue Welt.
Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht
Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.
Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.
Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.
Win Win Win für den Überwachungsstaat – und für Amazon.
Datenschutz & Sicherheit
Operation Endgame: Weltweiter Schlag gegen Cybercrime
In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.
Weiterlesen nach der Anzeige
Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.
Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.
Millionen Datensätze
Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.
An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.
(dmk)
-
Apps & Mobile Entwicklungvor 2 Monatentado°: Smartes Wand-Thermostat ersetzt Batterien durch USB‑C‑Akku
-
Apps & Mobile Entwicklungvor 2 MonatenAqara Spatial Multi-Sensor FP400: Matter-Sensor erkennt bis zu 10 Personen mit mmWave‑Radar
-
Apps & Mobile Entwicklungvor 2 MonatenArm CSS for Mobile 2: C2-Ultra macht die CPU zum Orchestrator für KI‑Agenten
-
Künstliche Intelligenzvor 2 MonatenGesperrte Straße von Hormus: Laut Prognose werden CO₂-Emissionen 2026 sinken
-
Künstliche Intelligenzvor 1 MonatVerbrenner-Aus: Merz und Macron wollen CO₂-Ziel für 2035 weiter lockern
-
Künstliche Intelligenzvor 2 Monaten
Plug-in-Hybride emittieren sechsmal mehr CO₂ im Alltag als offiziell angegeben
-
Apps & Mobile Entwicklungvor 3 MonatenDeutsche Lüfter-Ikone: ebm‑papst geht für 5,1 Milliarden Euro in die USA
-
Künstliche Intelligenzvor 2 MonatenDänischer CO₂-Speicher „Greesand“ geht im Meeresgrund in Regelbetrieb
