Die Methoden und Beispiele der Cyberkriminalität

Es handelte sich dabei um vier Kategorien, die bei der Cyberkriminalität unterschieden werden. Nun wollen wir uns näher mit der Rolle von Computern bei der Cyberkriminalität und den Angriffsmethoden im Cyberspace befassen:

Computer spielen bei Verbrechen vier Rollen – sie dienen als Objekte, Subjekte, Werkzeuge und Symbole. Computer sind Objekte von Verbrechen, wenn sie sabotiert oder gestohlen werden. Computer spielen die Rolle von Subjekten, wenn sie das Umfeld sind, in dem Technologien Verbrechen begehen. Angriffe durch Computerviren fallen in diese Kategorie. Wenn automatisierte Verbrechen stattfinden, sind Computer die Subjekte von Angriffen. Die dritte Rolle von Computern in der Kriminalität ist die eines Werkzeugs, das es Kriminellen ermöglicht, falsche Informationen zu produzieren oder Verbrechen zu planen und zu kontrollieren. Schließlich werden Computer auch als Symbole benutzt, um Opfer zu täuschen.

Die häufigste ist die Cyberkriminalität, die als Subjekt dient. Die wichtigsten Methoden, einen Computer als kriminelles Subjekt zu benutzen, sind

• Malware
• Hacken von
• Spam
• Phishing
• Verteilte DoS-Angriffe (DDoS)

Die wichtigsten Angriffsmethoden

Es gibt viele Formen von Malware. Einige davon sind die folgenden:

• Viren können leichte Computerfunktionsstörungen verursachen, können aber auch schwerwiegendere Auswirkungen haben, indem sie Hardware, Software oder Dateien beschädigen oder löschen.
• Würmer sind selbstreplizierende Programme, aber sie können sich autonom, innerhalb und zwischen Computern verbreiten, ohne dass ein Host oder menschliches Handeln erforderlich ist. Die Auswirkungen von Würmern können daher schwerwiegender sein als Viren und ganze Netzwerke zerstören.
• Trojaner sind eine Form von Malware, die als legitime Programme erscheinen, aber den illegalen Zugriff auf einen Computer erleichtern. Sie können Funktionen, wie z.B. Datendiebstahl, ohne das Wissen des Benutzers ausführen und können Benutzer austricksen, indem sie eine Routineaufgabe ausführen und dabei versteckte, nicht autorisierte Aktionen ausführen.
• Spyware ist Software, die in die Privatsphäre der Benutzer eindringt, indem sie sensible oder persönliche Daten von infizierten Systemen sammelt und die besuchten Websites überwacht.

Hacking wird jedoch nicht immer als Diebstahl wahrgenommen und für produktive Zwecke eingesetzt. Diese Art von Hacking, bei der gute Absichten im Spiel sind, wird als ethisches Hacking bezeichnet. Diese Art von Hacking wird zur Sicherung des Betriebssystems durchgeführt.

Hacker können je nach der Absicht, ein System zu hacken, in verschiedene Kategorien eingeteilt werden, z. B. in Weißer Hut, Schwarzer Hut und Grauer Hut.

Die Kriminalität entfernt sich von den traditionellen Methoden wie Gewalt, Drogen oder Einbruch, und die Internet-Kriminalität nimmt an Bedeutung zu. Dies geht einher mit dem Trend, der sich aus der Zunahme von Online-Geschäften und -Kommunikation ergibt. Die Opfer von Verbrechen können alles verlieren, was einen Wert hat – Sicherheit, Frieden, Geld oder Eigentum.

Zu den am häufigsten begangenen Cyberkriminalität gehören:

Online-Imitation

Dieses Verbrechen ist eine der am häufigsten begangenen Cyberkriminalität, die es gibt. Für diese kriminelle Handlung ist es typisch, den Namen, die Domänenadresse, die Telefonnummer oder andere identifizierende Informationen einer anderen Person ohne Zustimmung zu verwenden, um Schaden anzurichten oder Betrug zu begehen, was ein Verbrechen ist.

Cyberstalking

Physisches Stalking kann in Form von persönlichem Verfolgen, heimlichem Beobachten, hartnäckigem Anrufen und Schreiben von SMS zur Manipulation und verschiedenen anderen Mitteln zur unerwarteten Annäherung an das Opfer erfolgen. Der Unterschied des Cyberstalking besteht darin, dass es über Online-Technologien wie E-Mail, soziale Netzwerke, Instant Messaging, online verfügbare persönliche Daten begangen wird – alles im Internet kann von Cyberstalkern genutzt werden, um unangemessenen Kontakt mit ihren Opfern aufzunehmen.

Cybermobbing

Wir können dieses Verbrechen beim Namen nennen, wenn Menschen soziale Medien oder das Internet nutzen, um andere einzuschüchtern, zu belästigen, zu bedrohen oder herabzusetzen. Im Allgemeinen kann dieses Verhalten ein Verbrechen darstellen, wenn eine Person das Internet oder eine andere Form der elektronischen Kommunikation benutzt, um eine andere Person einzuschüchtern, zu belästigen oder zu erschrecken.

What is the difference between cyberbullying and cyberstalking?

Identitätsdiebstahl und Datendiebstahl

Unter Identitätsdiebstahl versteht man den Diebstahl persönlicher Identifikationsdaten, um illegale Handlungen zu begehen, wie z.B.: die Eröffnung eines Kreditrahmens, die Anmietung eines Hauses, den Kauf von Waren oder Dienstleistungen, Auktions- und Lohnbetrug oder Erpressung.

Datendiebstahl ist die Handlung des illegalen Besitzes sensibler Daten, zu denen unverschlüsselte Kreditkarteninformationen, die in Unternehmen gespeichert sind, Geschäftsgeheimnisse, geistiges Eigentum, Quellcode, Kundeninformationen und Mitarbeiterdaten gehören.

Finanzkriminalität

Diese Vielfalt umfasst Aktivitäten, die auf unehrliche Weise Reichtum für diejenigen erzeugen, die an dem fraglichen Verhalten beteiligt sind. Sie besteht in der Ausnutzung von Insider-Informationen oder dem Erwerb von Eigentum einer anderen Person durch Täuschung zur Erlangung eines materiellen Vorteils. Unter Finanzkriminalität versteht man gemeinhin die folgenden Delikte: Betrug, Geldwäsche, Bestechung, Bestechlichkeit und Korruption und viele andere.

Cyberkriminalität wird oft von jemandem in Ihrer Nähe begangen – zum Beispiel in Ihrem Unternehmen. Diese Art der Cyberkriminalität wird als interner Betrug bezeichnet und bezieht sich auf eine Art von Betrug, der von einer Einzelperson gegen eine Organisation begangen wird. Bei dieser Art von Betrug beteiligt sich ein Betrüger an Aktivitäten, die darauf abzielen, zu betrügen, Eigentum zu veruntreuen oder die Vorschriften, Gesetze oder Richtlinien eines Unternehmens zu umgehen. Zum Beispiel umfasst interner Betrug Aktivitäten wie die absichtliche Nichtmeldung von Transaktionen, die Durchführung nicht autorisierter Transaktionen und die absichtliche Fehlbesetzung von Positionen.

Interner Betrug kann in zwei große Kategorien eingeteilt werden: Veruntreuung und Identitätsdiebstahl. Im Falle der Veruntreuung wird das Geld direkt von den Organisationen abgezogen, und im Falle des Identitätsdiebstahls werden die persönlichen Daten eines Kunden bzw. einer Kundin vom Mitarbeitenden zur Erzielung eines Gewinns veruntreut. Beispiele für internen Betrug sind

• Der Diebstahl des Geldes eines Kunden bzw. einer Kundin
• Kreditmissbrauch eines Kunden bzw. einer Kundin
• Geldwäscherei
• Beschaffungsbetrug
• Datendiebstahl

Auf der anderen Seite werden die betrügerischen Aktivitäten von unternehmensfremden Personen als externer Betrug bezeichnet. Es handelt sich um den Diebstahl von Geld oder Aktien durch Personen außerhalb des Unternehmens. Beispiele für externen Betrug sind

• Identitätsdiebstahl – Übernahme der Kontrolle über eine virtuelle Identität der Person
• Fälschung von Rechnungsangaben (Änderung der Kontonummer des Zahlungsempfängers)
• Fälschung von Auftragsdetails, so dass Waren an den falschen Bestimmungsort geliefert werden
• Die Stimme einer Person imitieren oder ihre Unterschrift fälschen
• Fälschung von E-Mails

Es gibt verschiedene Zwecke von Cyber-Angriffen im Cyberspace, von moderaten bis hin zu gnadenlosen, die 4 typischsten Ziele sind:

• Vandalismus (häufige Angriffe auf Regierungs-Websites)
• Propaganda (Verbreitung von politischen Nachrichten hauptsächlich über das Internet)
• Zugangsverweigerung (Angriffe gegen z.B. Streitkräfte, die Computer und Satelliten zur Kommunikation nutzen)
• Netzangriffe auf die Infrastruktur (Angriffe auf Übertragungssysteme der Unternehmen der Energie-, Gas-, Heizungs-, Erdölindustrie und Kommunikationsinfrastruktur, die für Cyber-Angriffe empfindlich sind, usw.)