Bundesbehörden ermitteln gegen jugendliche Hackergruppen, darunter eine namens "Scattered Spider", die seit 2022 Fortune-500-Unternehmen mit Ransomware-Angriffen ins Visier genommen und dabei schätzungsweise Schäden in Höhe von 1 Billion US-Dollar verursacht haben. Laut Cybersicherheitsexperten rekrutieren diese Gruppen oft über scheinbar harmlose Online-Stellenanzeigen und locken Mittel- und Oberstufenschüler mit dem Versprechen von schnellem Geld und Einarbeitung am Arbeitsplatz.

Der Rekrutierungsprozess, wie er in einem öffentlichen Telegram-Kanalbeitrag vom 15. Dezember dokumentiert ist, zielt auf unerfahrene Personen ab, auch solche außerhalb der USA, und bietet Schulungen und Bezahlung in Kryptowährung an. In dem Beitrag wurden speziell weibliche Kandidaten ohne starken Akzent gesucht, denen 300 US-Dollar pro erfolgreichem Anruf versprochen wurden, wobei die Verfügbarkeit an Wochentagen von 12:00 bis 18:00 Uhr EST erforderlich war.

Diese Rekrutierung erfolgt angeblich für "The Com", kurz für "The Community", eine Organisation, die aus etwa 1.000 Personen besteht, die an verschiedenen Cyberkriminalitätsaktivitäten beteiligt sind. Zu diesen Aktivitäten gehören Ransomware-Angriffe, die von Gruppen wie Scattered Spider, ShinyHunters, Lapsus und SLSH u. a. verübt werden. Allison Nixon, eine Cybersicherheitsforscherin, merkte an, dass diese Verbindungen fließend sind und sich ständig weiterentwickeln.

Der Aufstieg dieser Gruppen verdeutlicht die zunehmende Raffinesse und Zugänglichkeit von Cyberkriminalität. KI spielt sowohl bei den Angriffen als auch bei der Verteidigung eine Rolle. Auf der Angriffsseite kann KI das Scannen von Schwachstellen automatisieren, Phishing-Angriffe personalisieren und sogar bösartigen Code generieren. Auf der Verteidigungsseite wird KI für die Erkennung von Bedrohungen, die Analyse von Anomalien und die automatisierte Reaktion auf Vorfälle eingesetzt.

Die Auswirkungen auf die Gesellschaft sind erheblich. Die Angriffe stören den Geschäftsbetrieb, gefährden sensible Daten und untergraben das Vertrauen in die digitale Infrastruktur. Die Beteiligung von Jugendlichen wirft ethische Fragen in Bezug auf Schuld und Rehabilitation auf. Darüber hinaus erleichtert die Verwendung von Kryptowährung die Anonymität und erschwert die Verfolgung und Wiederbeschaffung gestohlener Gelder.

Die Strafverfolgungsbehörden haben Mühe, mit den sich entwickelnden Taktiken dieser Gruppen Schritt zu halten. Die dezentrale Natur des Internets und die Verwendung von Verschlüsselungstechnologien stellen erhebliche Herausforderungen für die Ermittlung und Strafverfolgung dar. Das FBI und andere Behörden arbeiten daran, ihre Fähigkeiten zur Untersuchung von Cyberkriminalität zu verbessern und mit internationalen Partnern zusammenzuarbeiten, um diese kriminellen Netzwerke zu zerschlagen.

Die Ermittlungen sind noch nicht abgeschlossen, und die Behörden arbeiten daran, die an diesen Angriffen beteiligten Personen zu identifizieren und festzunehmen. Der Schwerpunkt liegt nicht nur auf der Strafverfolgung der Täter, sondern auch auf der Verhinderung künftiger Angriffe, indem das Bewusstsein geschärft und die Praktiken der Cybersicherheit in allen Branchen verbessert werden.