Mit Hightech gegen Cyberkriminelle
Phishing-Angriffe gehören zu den häufigsten Cyberverbrechen und stellen eine große Herausforderung für Ermittler dar. Bayern hat nun beschlossen, dem digitalen Betrug mit modernster Technologie zu begegnen. Die Software „BigPhish“ soll helfen, Phishing-Domains bereits kurz nach ihrer Registrierung zu entdecken und die Ermittler frühzeitig zu informieren.
Was ist BigPhish?
BigPhish ist ein Open-Source-Tool, das in Zusammenarbeit mit der niederländischen Forschungsgesellschaft TNO (Netherlands Organization for Applied Scientific Research) und niederländischen Ermittlungsbehörden entwickelt wurde. Die Zentralstelle Cybercrime Bayern (ZCB) ist die erste Dienststelle in Deutschland, die dieses Tool testet.
So funktioniert BigPhish
Phishing-Kampagnen zielen oft auf einen großen Empfängerkreis ab. Die betrügerischen Webseiten sind oft nur für kurze Zeit online, was die Ermittlungen erschwert. Hier kommt BigPhish ins Spiel: Das Tool überwacht kontinuierlich die Certificate Transparency (CT) Logs und filtert potenziell verdächtige Domains heraus. Diese Domains werden dann von einem BigPhish-Crawler besucht und auf Spuren von Phishing-Kits untersucht.
Phishing-Kits und ihre Fingerabdrücke
Phishing-Kits sind Pakete von Skripten und Vorlagen, die von Cyberkriminellen verwendet werden, um betrügerische Webseiten schnell und effizient zu erstellen. BigPhish identifiziert diese Kits anhand ihrer Fingerabdrücke, die auf Dateipfaden im Quellcode basieren. Sobald eine Domain als Phishing-Domain erkannt wurde, wird sie überwacht und alle relevanten Daten werden in einer Datenbank gespeichert.
Vorteile für Ermittler und Opfer
Dank BigPhish können Ermittler schnell auf neue Phishing-Webseiten aufmerksam gemacht werden. Darüber hinaus sollen automatisierte Warnungen für potenzielle Opfer beim ersten Aufruf einer betrügerischen Webseite schneller möglich werden. Die gesammelten Daten zu Phishing-Domains helfen auch, Zusammenhänge zwischen verschiedenen Fällen zu erkennen und neue Ermittlungsansätze zu finden.
Internationale Zusammenarbeit gegen Cybercrime
Die Einführung von BigPhish ist ein weiterer Schritt in Bayerns Strategie zur Bekämpfung von Cybercrime. Bayerns Justizminister Georg Eisenreich unterzeichnete am 19. Juni eine Kooperationsvereinbarung mit TNO, um die Zusammenarbeit zu stärken. Bereits seit 2020 setzen Bayerns Ermittler auf den Dark Web Monitor von TNO, um das Darknet zu durchleuchten. 2022 kam die Blockchain-Analyse-Technologie „GraphSense“ hinzu, die virtuelle Währungstransaktionen in Echtzeit analysiert.
Zukunftsaussichten
Die bayerischen Ermittlungsbehörden arbeiten kontinuierlich daran, ihre Methoden zur Bekämpfung von Cybercrime zu verbessern. Mit der Einführung des BigPhish-Tools und der weiteren internationalen Zusammenarbeit sind sie auf einem guten Weg, den Cyberkriminellen das Handwerk zu legen. Und wer weiß, vielleicht wird der digitale Betrug bald nur noch ein Kapitel in den Geschichtsbüchern der Cyberkriminalität sein.
Fazit: Hightech gegen digitale Gauner
Mit BigPhish setzt Bayern auf innovative Technologie, um Phishing-Domains frühzeitig zu erkennen und zu bekämpfen. Diese Maßnahme ist ein wichtiger Schritt im Kampf gegen Cybercrime und zeigt, wie wichtig internationale Zusammenarbeit und der Einsatz modernster Technologien sind, um den digitalen Betrügern das Handwerk zu legen. So bleibt das Internet hoffentlich bald ein sicherer Ort für alle Nutzer.