Sehr verbreitet sind Cybercrime-Delikte, die als DoS-Angriffe bezeichnet werden. Dabei handelt es sich um Denial-of-Service-Attacken, mit denen ein IT-Server durch eine Flut von Anfragen derart überlastet wird, dass es schlimmstenfalls zu einem Zusammenbruch eines Dienstes (z.B. ein Internetshop) kommt. Alternativ werden Schwachstellen einer IT-Architektur genutzt, um unbemerkt einzudringen und das System lahmzulegen. DoS-Angriffe können grundsätzlich in Gestalt folgender Angriffsverfahren auftreten:
- Syn Flooding: Serveranfragen mit Datenpaketen unter Verwendung gefälschter Absenderadressen, auf die das eigene System immer wieder vergeblich versucht zu antworten.
- Ping Flooding: Ein Ping-Programm prüft, ob ein anderer Rechner im Internet erreichbar ist. Im Positivfall antwortet dieser mit einer Antwort, die als „Pong“ bezeichnet wird. Eine massenhafte Anfrage kann zur Lahmlegung nicht nur des betroffenen Rechners, sondern des Netzwerks insgesamt führen.
- E-Mail-Bombing: Hier werden digitale Postfächer mit einer Flut von E-Mails „bombardiert“, so dass das IT-System spürbar langsamer wird oder sogar zusammenbricht.
Eine Steigerung stellen Distributed Denial of Service (DDoS)-Angriffe dar. Mit ihnen wird im Zuge eines koordinierten, großflächigen Angriffs gleichzeitig eine hohe Anzahl von Rechnern attackiert.
Neben Mal- und Ransomware ist Phishing nach wie vor eine weit verbreitete Form der Cyberkriminalität. Phishing-Webseiten, -Mails oder -SMS sowie gefälschte Screenshots und QR-Codes sollen Nutzer dazu verleiten, auf vermeintlich offiziellen, aber vorgetäuschten Webseiten, ihre vertrauenswürdigen Daten (wie Passwörter oder TAN-Nummern für finanzielle Transaktionen) einzugeben. Besorgniserregend ist, dass mittels öffentlich zugänglicher Werkzeuge auch Cyberkriminelle, die nicht über tiefergehende IT-Kenntnisse verfügen, gefährliche und großflächige Phishing-Kampagnen ausführen können.
Eine neue Form und damit eine massiv in die Zukunft gerichtete Bedrohung stellen laut Bundeslagebild Cybercrime 2023 Phishing-Methoden dar, die auf Künstliche Intelligenz (KI) zurückgreifen. Dabei nutzen Angreifer zunehmend die Möglichkeiten des Chatbots ChatGPT (Generative Pre-trained Transformer). Aus Sicht der Kriminellen ergeben sich durch KI-Phishing drei wesentliche Vorteile. Erstens lassen sich gefälschte Webseiten, E-Mails oder SMS fehlerfrei und höchst professionell erstellen, so dass es für die Empfänger immer schwieriger wird, diese zu erkennen. Wahrscheinlich haben viele Leser unseres Blogs bereits E-Mails erhalten, die scheinbar von Logistik-Dienstleistern, Banken oder Kreditkartenunternehmen stammten. Zweitens gestatten es KI-Technologien, die Absender zu personalisieren, wodurch die Empfänger das Gefühl haben könnten, mit einer realen, ihnen gegebenenfalls bekannten Person zu kommunizieren. Schließlich ermöglicht es KI drittens, dass Phishing-Kampagnen automatisiert generiert und auf diese Weise auch verbreitet werden können.
