[*]APT28 (Fancy Bear)

• Alternative Namen: Sofacy, Sednit
  
• Vermuteter Staat: Russland
  
• Top-Tool: X-Agent (Malware)
  
• Top-Aktionen: Wahlmanipulation (USA 2016), NATO-Angriffe
  
• Geschätzte Einnahmen: Nicht öffentlich
  

• Alternative Namen: The Dukes
  
• Vermuteter Staat: Russland
  
• Top-Tool: CozyDuke
  
• Top-Aktionen: Angriffe auf US-Regierungsbehörden
  
• Geschätzte Einnahmen: Nicht öffentlich
  

• Alternative Namen: Shanghai Group
  
• Vermuteter Staat: China
  
• Top-Tool: GETMAIL
  
• Top-Aktionen: IP-Diebstahl, Industriespionage
  
• Geschätzte Einnahmen: Mehrere Milliarden USD durch Datenraub
  

• Alternative Namen: Barium, Winnti
  
• Vermuteter Staat: China
  
• Top-Tool: Cobalt Strike
  
• Top-Aktionen: Industriespionage und Finanzdiebstahl
  
• Geschätzte Einnahmen: Nicht öffentlich, signifikante finanzielle Gewinne
  

• Alternative Namen: Guardians of Peace
  
• Vermuteter Staat: Nordkorea
  
• Top-Tool: DDoS, Malware (WannaCry)
  
• Top-Aktionen: Sony-Hack, Bankenraub
  
• Geschätzte Einnahmen: Über 1 Milliarde USD
  

• Alternative Namen: SeaLotus
  
• Vermuteter Staat: Vietnam
  
• Top-Tool: Cobalt Strike, MetaSploit
  
• Top-Aktionen: Angriffe auf Regierungen, Medien und Aktivisten in Südostasien
  
• Geschätzte Einnahmen: Nicht veröffentlicht
  

• Alternative Namen: MenuPass Group
  
• Vermuteter Staat: China
  
• Top-Tool: PlugX, QuasarRAT
  
• Top-Aktionen: Cloud-Service-Spionage
  
• Geschätzte Einnahmen: Nicht öffentlich
  

• Alternative Namen: Elfin, Refined Kitten
  
• Vermuteter Staat: Iran
  
• Top-Tool: Shamoon
  
• Top-Aktionen: Öl- und Gasindustrie-Angriffe
  
• Geschätzte Einnahmen: Nicht öffentlich
  

• Alternative Namen: Waterbug, Venomous Bear
  
• Vermuteter Staat: Russland
  
• Top-Tool: Snake, Crutch
  
• Top-Aktionen: Regierungsangriffe in Osteuropa
  
• Geschätzte Einnahmen: Nicht öffentlich
  

• Alternative Namen: Hidden Cobra
  
• Vermuteter Staat: Nordkorea
  
• Top-Tool: FASTCash
  
• Top-Aktionen: Bankenraub
  
• Geschätzte Einnahmen: Über 100 Millionen USD
  

• APT37 (Reaper)
  • Alternative Namen: ScarCruft
    
  • Vermuteter Staat: Nordkorea
    
  • Top-Tool: KONNI
    
  • Top-Aktionen: Spionage in Südkorea
    
• APT18 (Wekby)
  • Alternative Namen: Dynamite Panda
    
  • Vermuteter Staat: China
    
  • Top-Tool: HTTPBrowser
    
  • Top-Aktionen: Angriff auf die Gesundheitsbranche (Anthem Breach)
    
• APT15 (Ke3chang)
  • Alternative Namen: Vixen Panda
    
  • Vermuteter Staat: China
    
  • Top-Tool: RoyalDNS
    
  • Top-Aktionen: Spionage in Europa
    
• APT19 (Deep Panda)
  • Alternative Namen: KungFu Kittens
    
  • Vermuteter Staat: China
    
  • Top-Tool: Derusbi
    
  • Top-Aktionen: Spionage und Wirtschaftsdiebstahl
    
• APT30
  • Alternative Namen: Naikon
    
  • Vermuteter Staat: China
    
  • Top-Tool: Sys10
    
  • Top-Aktionen: Regierungs- und Militärspionage in Südostasien
    
• APT12 (IXESHE)
  • Alternative Namen: DynCalc
    
  • Vermuteter Staat: China
    
  • Top-Tool: Derusbi
    
  • Top-Aktionen: Angriffe auf High-Tech-Unternehmen
    
• APT3 (Buckeye)
  • Alternative Namen: Gothic Panda
    
  • Vermuteter Staat: China
    
  • Top-Tool: Pirpi
    
  • Top-Aktionen: Wirtschaftsspionage
    
• APT35 (Charming Kitten)
  • Alternative Namen: Phosphorus
    
  • Vermuteter Staat: Iran
    
  • Top-Tool: Spear-Phishing
    
  • Top-Aktionen: Spionage gegen Journalisten und Aktivisten
    
• Sandworm
  • Alternative Namen: TeleBots
    
  • Vermuteter Staat: Russland
    
  • Top-Tool: BlackEnergy
    
  • Top-Aktionen: Stromausfälle in der Ukraine
    
• APT39
  • Alternative Namen: Chafer
    
  • Vermuteter Staat: Iran
    
  • Top-Tool: Remexi
    
  • Top-Aktionen: Angriffe auf Telekommunikationsunternehmen
    

• ---

• Silent Librarian (TA407)
  • Vermuteter Staat: Iran
    
  • Top-Tool: Phishing-Kits
    
  • Top-Aktionen: Universitätsangriffe
    
• MuddyWater
  • Alternative Namen: Seedworm
    
  • Vermuteter Staat: Iran
    
  • Top-Tool: PowGoop
    
  • Top-Aktionen: Regierungs- und Industriespionage
    
• APT17 (Deputy Dog)
  • Alternative Namen: Aurora Panda
    
  • Vermuteter Staat: China
    
  • Top-Tool: Blackcoffee
    
  • Top-Aktionen: Angriff auf US-Government-Contractors
    
• APT40
  • Alternative Namen: Periscope
    
  • Vermuteter Staat: China
    
  • Top-Tool: AIRBREAK
    
  • Top-Aktionen: Marine- und Schiffbau-Spionage
    
• Carbanak
  • Alternative Namen: FIN7
    
  • Vermuteter Staat: Russland
    
  • Top-Tool: Carbanak Malware
    
  • Top-Aktionen: Banken- und Finanzdiebstahl
    
• APT5
  • Alternative Namen: Manganese
    
  • Vermuteter Staat: China
    
  • Top-Tool: Voter
    
  • Top-Aktionen: Angriffe auf die Luft- und Raumfahrt
    
• Cobalt Group
  • Alternative Namen: Cobalt Spider
    
  • Vermuteter Staat: Russland
    
  • Top-Tool: Cobalt Strike
    
  • Top-Aktionen: Angriff auf Finanzinstitutionen
    
• FIN4
  • Vermuteter Staat: USA (Privatwirtschaft)
    
  • Top-Tool: Phishing
    
  • Top-Aktionen: Finanzspionage
    
• APT6
  • Alternative Namen: The Extortionists
    
  • Vermuteter Staat: China
    
  • Top-Tool: Custom RAT
    
  • Top-Aktionen: Spionage gegen Regierungsstellen
    
• Shamoon (APT33)
  • Vermuteter Staat: Iran
    
  • Top-Tool: Shamoon Malware
    
  • Top-Aktionen: Angriff auf Aramco
    

• ---

• FIN6
  • Vermuteter Staat: Russland
    
  • Top-Tool: POS Malware
    
  • Top-Aktionen: Kreditkartenbetrug
    
• APT28
  • Alternative Namen: Fancy Bear
    
  • Vermuteter Staat: Russland
    
  • Top-Tool: Sofacy Malware
    
  • Top-Aktionen: NATO-Angriffe
    
• APT34 (OilRig)
  • Alternative Namen: OXBAK
    
  • Vermuteter Staat: Iran
    
  • Top-Tool: Poison Frog
    
  • Top-Aktionen: Angriffe auf den Nahen Osten
    
• APT42
  • Alternative Namen: Helix Kitten
    
  • Vermuteter Staat: Iran
    
  • Top-Tool: Spear-Phishing-Kampagnen
    
  • Top-Aktionen: Überwachung von Dissidenten
    
• Dragonfly
  • Alternative Namen: Energetic Bear
    
  • Vermuteter Staat: Russland
    
  • Top-Tool: Havex
    
  • Top-Aktionen: Angriff auf die Energiewirtschaft
    
• APT20
  • Vermuteter Staat: China
    
  • Top-Tool: Fgdump
    
  • Top-Aktionen: Industriespionage
    
• APT14
  • Alternative Namen: Fuzzy Panda
    
  • Vermuteter Staat: China
    
  • Top-Tool: ZoxPNG
    
  • Top-Aktionen: Angriff auf westliche Technologieunternehmen
    
• Gorgon Group
  • Vermuteter Staat: Pakistan
    
  • Top-Tool: FormBook
    
  • Top-Aktionen: Cyberkriminalität
    
• Equation Group
  • Vermuteter Staat: USA
    
  • Top-Tool: Stuxnet
    
  • Top-Aktionen: Angriffe auf iranische Nuklearanlagen
    
• DarkHotel
  • Vermuteter Staat: Unbekannt (mutmaßlich Korea)
    
  • Top-Tool: Inexsmar
    
  • Top-Aktionen: Spionage in Hotels
    

• ---

• APT23 (Codoso)
  • Vermuteter Staat: China
    
  • Top-Tool: PlugX
    
  • Top-Aktionen: Wirtschaftsspionage
    
• FIN8
  • Vermuteter Staat: Russland
    
  • Top-Tool: PowerSniff
    
  • Top-Aktionen: Angriff auf POS-Systeme
    
• NetTraveler
  • Vermuteter Staat: China
    
  • Top-Tool: NetTraveler Trojan
    
  • Top-Aktionen: Spionage gegen Think Tanks
    
• APT12 (IXESHE)
  • Vermuteter Staat: China
    
  • Top-Tool: Derusbi
    
  • Top-Aktionen: Spionage gegen Taiwan
    
• APT24
  • Alternative Namen: Spring Dragon
    
  • Vermuteter Staat: China
    
  • Top-Tool: Gh0stRAT
    
  • Top-Aktionen: Regierungs- und Militärspionage
    
• APT26
  • Vermuteter Staat: China
    
  • Top-Tool: PlugX
    
  • Top-Aktionen: Industriespionage
    
• APT7 (Twisted Spider)
  • Vermuteter Staat: Unbekannt
    
  • Top-Tool: Maze Ransomware
    
  • Top-Aktionen: Ransomware-Kampagnen
    
• APT11
  • Vermuteter Staat: China
    
  • Top-Tool: Winnti
    
  • Top-Aktionen: Spionage gegen Pharmaunternehmen
    
• APT13
  • Vermuteter Staat: China
    
  • Top-Tool: HTTPSMALWARE
    
  • Top-Aktionen: Angriffe auf den Technologiesektor
    
• APT9
  • Vermuteter Staat: China
    
  • Top-Tool: PlugX
    
  • Top-Aktionen: Regierungs- und Militärspionage
    

Europa:

1. Cy4Gate: (Italien) Offensive Cybersicherheit; Hacking-Tools, Malware, Exploits; ca. 180 Mitarbeiter; Verkauf an italienische Strafverfolgungsbehörden.
   
2. Gamma Group: (Deutschland) Überwachungssysteme; "FinFisher" Spyware; Mitarbeiterzahl unbekannt; Verkauf von FinFisher an autoritäre Regime.
   
3. FinFisher Labs GmbH: (Deutschland) Überwachungssoftware ("FinSpy" Spyware); Mitarbeiterzahl unbekannt (Firma insolvent); Einsatz von FinSpy gegen Aktivisten und Journalisten.
   
4. RCS Lab: (Italien) Überwachungssoftware ("MitM Protector" Spyware); ca. 100 Mitarbeiter; Vorwürfe des Verkaufs an Ägypten zur Überwachung von Oppositionellen.
   
5. Utimaco: (Deutschland) Verschlüsselung & Lawful Interception; Software zur Überwachung & Entschlüsselung; ca. 500 Mitarbeiter; Bereitstellung von Lawful Interception-Systemen für verschiedene Länder.
   
6. Trovicor: (Deutschland) Überwachungssysteme für Telekommunikationsnetze; Monitoring-Systeme; ca. 200 Mitarbeiter; Lieferung von Überwachungstechnologie an Bahrain.
   
7. Amesys (ehemals Bull S.A.): (Frankreich) Telekommunikationsausrüstung & Überwachung ("Eagle" Überwachungssystem); Mitarbeiterzahl unbekannt (Teil von Atos); Verkauf des "Eagle"-Systems an Libyen unter Gaddafi.
   
8. Nexa Technologies (ehemals Vupen): (Frankreich) Cyber-Sicherheitsforschung & -entwicklung, Exploits; Mitarbeiterzahl unbekannt; Verkauf von Zero-Day-Exploits an Regierungen.
   
9. Elaman: (Spanien) Überwachungssoftware & -hardware; Spyware für mobile Geräte, IMSI-Catcher; ca. 50 Mitarbeiter; Verkauf von IMSI-Catchern an spanische Strafverfolgungsbehörden.
   
10. Variston IT-Sicherheitsberatung: (Deutschland) IT-Sicherheitsberatung, Penetrationstests; Software für Penetrationstests; Mitarbeiterzahl unbekannt; Durchführung von Penetrationstests für deutsche Unternehmen.
    
11. ENABLE IT Security: (Österreich) IT-Sicherheitsberatung, Penetrationstests; Software & Tools für Sicherheitsanalysen; ca. 70 Mitarbeiter; Beratung von österreichischen Behörden zu Cyber-Sicherheitsfragen.
    
12. Dreamlab Technologies AG: (Schweiz) Cyber-Sicherheitsforschung & -entwicklung, Mobile Security; Sicherheitslösungen für mobile Geräte; ca. 30 Mitarbeiter; Entwicklung von Sicherheitslösungen für Banken und Finanzinstitute.
    
13. Clearsky Security: (Finnland) Cyber-Sicherheitsberatung, Threat Intelligence; Software & Tools für Sicherheitsanalysen; ca. 100 Mitarbeiter; Beratung von Unternehmen und Organisationen zu Cyber-Bedrohungen.
    
14. Defenx: (Italien) Sicherheits- & Überwachungssoftware; Spyware für mobile Geräte; Mitarbeiterzahl unbekannt; Entwicklung von Sicherheitslösungen für Unternehmen und Behörden.
    
15. Ericsson: (Schweden) Telekommunikationsausrüstung, Lawful Interception; Lawful Interception-Lösungen; >100.000 Mitarbeiter (global); Bereitstellung von Telekommunikationsinfrastruktur und Lawful Interception-Systemen weltweit.
    

1. Intellexa: (Vorderasien, Israel) Modulare Überwachungssysteme; Spyware, Hacking-Tools, Überwachungszentren; ca. 1000 Mitarbeiter; Vorwürfe des Verkaufs von Spyware an autoritäre Regime.
   
2. Toka: (Vorderasien, Israel) Mobile Cyber-Aufklärung; Tools zum Hacken von Smartphones; ca. 50 Mitarbeiter; Entwicklung von Tools zur Ausnutzung von Schwachstellen in mobilen Betriebssystemen.
   
3. Cobwebs Technologies: (Vorderasien, Israel) OSINT & WEBINT; Software zur Datenanalyse aus öffentlichen Quellen; Mitarbeiterzahl unbekannt; Nutzung der Software durch Strafverfolgungsbehörden zur Überwachung von Social Media.
   
4. Candiru: (Vorderasien, Israel) Spyware für Zero-Click-Angriffe; Spyware für diverse Geräte; ca. 100 Mitarbeiter; Einsatz von Spyware gegen Menschenrechtsaktivisten.
   
5. Quadream: (Vorderasien, Israel) Spyware für Regierungen; Spyware (Details unbekannt); Mitarbeiterzahl unbekannt; Angeblicher Verkauf von Spyware an Saudi-Arabien.
   
6. Rayzone Group: (Vorderasien, Israel) Diverse Cyber-Sicherheitsdienste, inkl. offensiver Technologien; Überwachungssoftware; Mitarbeiterzahl unbekannt; Bereitstellung von Cyber-Aufklärungsdiensten für Regierungen.
   
7. Circles: (Asien, Zypern) Ortung von Mobiltelefonen; Tools zur Ausnutzung von SS7-Schwachstellen; Mitarbeiterzahl unbekannt; Angeblicher Verkauf von Ortungstechnologie an autoritäre Regime.
   
8. DarkMatter: (Asien, VAE) Offensive Cybersicherheit, Überwachungstechnologien; Spyware, Hacking-Tools; Mitarbeiterzahl unbekannt; Rekrutierung von ehemaligen NSA-Mitarbeitern.
   
9. Kaspersky Lab: (Asien, Russland) Cyber-Sicherheitssoftware, Antivirus-Software; Kaspersky Antivirus; >4000 Mitarbeiter (global); Bedenken hinsichtlich möglicher Verbindungen zum russischen Staat.
   
10. Group-IB: (Asien, Russland) Cyber-Sicherheitsdienstleistungen, Threat Intelligence; Software & Tools für Sicherheitsanalysen; >500 Mitarbeiter; Zusammenarbeit mit russischen Strafverfolgungsbehörden.
    
11. Positive Technologies: (Asien, Russland) Cyber-Sicherheitslösungen, Penetrationstests; Software & Tools für Sicherheitsanalysen; >1000 Mitarbeiter; Durchführung von Penetrationstests für russische Unternehmen und Behörden.
    
12. Huawei: (Asien, China) Telekommunikationsausrüstung, Smartphones; Telekommunikationsinfrastruktur; >195.000 Mitarbeiter (global); Bedenken hinsichtlich möglicher Nutzung der Technologie zur Überwachung durch den chinesischen Staat.
    
13. ZTE: (Asien, China) Telekommunikationsausrüstung, Smartphones; Telekommunikationsinfrastruktur; >70.000 Mitarbeiter (global); Ähnliche Bedenken wie bei Huawei.
    
14. Hikvision: (Asien, China) Videoüberwachungssysteme; Sicherheitskameras, Videoüberwachungssoftware; >40.000 Mitarbeiter (global); Nutzung der Technologie zur Massenüberwachung in Xinjiang.
    
15. Dahua Technology: (Asien, China) Videoüberwachungssysteme; Sicherheitskameras, Videoüberwachungssoftware; >16.000 Mitarbeiter (global); Ähnliche Bedenken wie bei Hikvision.
    
16. Agnitio Technology: (Asien, Indien) Sprachbiometrie, Stimmerkennung; Software zur Stimmerkennung; Mitarbeiterzahl unbekannt; Einsatz der Technologie durch indische Strafverfolgungsbehörden.
    
17. Innefu Labs: (Asien, Indien) Cyber-Sicherheit, KI, Big Data-Analyse; Software für Gesichtserkennung; ca. 100 Mitarbeiter; Entwicklung von Gesichtserkennungstechnologie für den indischen Markt.
    

1. Pace Technologies: (Südamerika, Brasilien) Überwachungssoftware; Spyware für mobile Geräte; Mitarbeiterzahl unbekannt; Entwicklung von Spyware für den brasilianischen Markt.
   
2. Kryptus: (Südamerika, Brasilien) Cyber-Sicherheit, Verschlüsselung; Verschlüsselungssoftware; ca. 200 Mitarbeiter; Zusammenarbeit mit brasilianischen Behörden im Bereich Cyber-Sicherheit.
   

1. Vastech: (Afrika, Südafrika) Cyber-Sicherheit, Überwachungstechnologien; Überwachungssysteme für Strafverfolgungsbehörden; ca. 500 Mitarbeiter; Bereitstellung von Überwachungstechnologie für südafrikanische Behörden.
   
   

• Nordamerika: Die USA sind ein dominierender Akteur im Bereich der Überwachungstechnologie, mit Unternehmen wie Palantir Technologies, Axon Enterprise (ehemals Taser International) und Verint Systems. Kanadische Unternehmen wie Genetec und Avigilon spielen ebenfalls eine wichtige Rolle.
  
• Europa: In Europa gibt es eine Reihe von Unternehmen, die sich auf Überwachungstechnologie spezialisiert haben, darunter Axis Communications (Schweden), Hikvision (China, aber mit starker Präsenz in Europa) und Dahua Technology (China, ebenfalls mit starker Präsenz in Europa). Es gibt auch eine wachsende Zahl von kleineren Unternehmen, die innovative Lösungen anbieten, z. B. im Bereich der KI-gestützten Videoanalyse.
  
• Asien: Neben den bereits erwähnten chinesischen Unternehmen Hikvision und Dahua Technology gibt es in Asien eine Reihe weiterer wichtiger Akteure, darunter Hanwha Techwin (Südkorea) und CP Plus (Indien).
  
• Rest der Welt: Auch in anderen Regionen der Welt gibt es Unternehmen, die Überwachungstechnologie entwickeln und vertreiben, z. B. in Israel, Südafrika und Brasilien.
  

Die digitale Revolution hat nicht nur immense Fortschritte in Kommunikation und Informationszugang gebracht, sondern auch neue Möglichkeiten der Überwachung und Spionage geschaffen. Eine wachsende Zahl von Firmen spezialisiert sich auf die Entwicklung und den Verkauf von hochentwickelter Spyware, Hacking-Tools und Überwachungssystemen, die von Regierungen und anderen Akteuren eingesetzt werden, um Einzelpersonen und Organisationen auszuspionieren. Diese Facharbeit untersucht einige der prominentesten Akteure in dieser Schattenwelt, beleuchtet ihre Produkte, Zielgruppen und die ethischen Implikationen ihrer Tätigkeit.

1. Intellexa: Der modulare Ansatz der Überwachung

Intellexa, gegründet 2019 von Tal Dilian, einem ehemaligen israelischen Geheimdienstoffizier, bietet ein umfassendes "Ecosystem" an Überwachungstechnologien. Anstatt einzelne Produkte zu verkaufen, offeriert Intellexa ein modulares System, das aus verschiedenen Komponenten besteht, darunter:

• Spyware: Zur Infiltration von Smartphones und Computern, um Daten wie Anrufe, Nachrichten, Standortdaten und Kameraaufnahmen zu extrahieren.
  
• Hacking-Tools: Zum Eindringen in Netzwerke und Systeme, um Daten zu stehlen oder Systeme zu manipulieren.
  
• Überwachungszentren: Zur Sammlung, Analyse und Visualisierung der gewonnenen Daten.
  
  

• Kommunikationsdaten: Anrufe, Nachrichten, E-Mails, Social-Media-Aktivitäten
  
• Standortdaten: Echtzeit-Tracking und Bewegungshistorie
  
• Mediendateien: Fotos, Videos, Audiodateien
  
• Gerätedaten: Kontakte, Kalender, Browser-Historie
  

• Soziale Medien: Facebook, Twitter, Instagram, etc.
  
• Nachrichtenseiten: Online-Zeitungen, Blogs, Foren
  
• Öffentliche Datenbanken: Firmenregister, Grundbücher, etc.
  
• Dark Web: Anonyme Online-Foren und Marktplätze
  
  

• Kommunikationsdaten: Anrufe, Nachrichten, E-Mails
  
• Standortdaten: Echtzeit-Tracking
  
• Mediendateien: Fotos, Videos
  
• Passwörter und Zugangsdaten: Bankkonten, Social Media, etc.
  
  

• Malware: Zur Infiltration von Computern und Netzwerken
  
• Exploits: Zum Ausnutzen von Sicherheitslücken in Software und Hardware
  
• Überwachungssysteme: Zur Überwachung von Kommunikation und Internetverkehr
  
  

• Cyber-Aufklärung: Sammlung und Analyse von Informationen aus dem Internet
  
• Überwachung: Überwachung von Kommunikation und Internetverkehr
  
• Penetrationstests: Identifizierung von Sicherheitslücken in Systemen und Netzwerken
  

Die ARTE Dokumentation "Pegasus - Der Feind liest mit" bietet eine erschreckende Analyse der gleichnamigen Spyware und ihrer weitreichenden Auswirkungen. Der Film beleuchtet die Entwicklung von Pegasus durch die israelische Firma NSO Group, die behauptet, die Software ausschließlich an Regierungen zu verkaufen, um Kriminalität und Terrorismus zu bekämpfen.
Die Dokumentation deckt jedoch auf, wie Pegasus von verschiedenen Regierungen missbraucht wird, um Journalisten, Anwälte, Menschenrechtsaktivisten und sogar Staatsoberhäupter auszuspionieren. Durch Interviews mit Betroffenen, Sicherheitsexperten und Journalisten, die an der Enthüllung des Skandals beteiligt waren, zeichnet der Film ein umfassendes Bild der Gefahren, die von dieser Technologie ausgehen.





1. Die Entwickler und Vertreiber:

• NSO Group: Gegründet 2010 von Shalev Hulio und Omri Lavie, präsentiert sich die NSO Group als Unternehmen, das Regierungen bei der Bekämpfung von Kriminalität und Terrorismus unterstützt. Die Gründer, beide Veteranen der israelischen Geheimdiensteinheit 8200, betonen immer wieder, dass Pegasus ausschließlich an staatliche Akteure verkauft wird und strengen Exportkontrollen unterliegt. Kritiker bezweifeln diese Aussagen und verweisen auf die engen Verbindungen der NSO Group zum israelischen Verteidigungsministerium, das Exportgenehmigungen für Pegasus erteilt. Es wird vermutet, dass der Verkauf von Pegasus auch als Instrument der israelischen Außenpolitik dient.
  
• Vertriebswege: Der Vertrieb von Pegasus erfolgt direkt an Regierungen. Die NSO Group veröffentlicht keine Informationen über ihre Kunden, aber Recherchen von Journalisten und Menschenrechtsorganisationen haben gezeigt, dass die Software an zahlreiche Länder verkauft wurde, darunter autoritäre Regime mit fragwürdiger Menschenrechtsbilanz. Es gibt Hinweise darauf, dass auch Zwischenhändler am Vertrieb von Pegasus beteiligt sind. Die Kontrollmechanismen beim Verkauf sind undurchsichtig und es gibt viele Berichte über den Missbrauch der Software.
  
  

• Konkrete Beispiele: Die Dokumentation nennt einige prominente Fälle von Pegasus-Missbrauch:
  • Jamal Khashoggi: Der saudische Journalist und Regierungskritiker wurde mit Pegasus ausspioniert, bevor er 2018 im saudischen Konsulat in Istanbul ermordet wurde. Die Spyware ermöglichte es den saudischen Behörden, seine Kommunikation zu überwachen und seine Bewegungen zu verfolgen.
    
  • Staatsoberhäupter: Auch führende Politiker wurden mit Pegasus ins Visier genommen, darunter der französische Präsident Emmanuel Macron und der südafrikanische Präsident Cyril Ramaphosa.
    
  • Menschenrechtsaktivisten: Zahlreiche Menschenrechtsaktivisten weltweit wurden mit Pegasus überwacht, um ihre Arbeit zu behindern und sie einzuschüchtern.
    
• Auswirkungen auf die Opfer: Die Überwachung mit Pegasus hat verheerende Auswirkungen auf die Opfer. Sie fühlen sich verletzt und unsicher, ihr Vertrauen in ihre digitale Kommunikation ist zerstört. Die ständige Angst vor Überwachung kann zu psychischen Problemen führen. Darüber hinaus können die Opfer ihre Arbeit verlieren, ihre Reputation beschädigen und sogar strafrechtlich verfolgt werden, wenn die durch Pegasus gewonnenen Informationen gegen sie verwendet werden.
  
  

• Technischer Schutz: Es gibt einige technische Maßnahmen, um das Risiko einer Infektion mit Pegasus zu minimieren:
  • Software-Updates: Regelmäßige Updates des Betriebssystems und der Apps schließen Sicherheitslücken, die von Pegasus ausgenutzt werden können.
    
  • Sicherheits-Software: Die Installation von Antivirus- und Anti-Spyware-Software kann helfen, Pegasus zu erkennen und zu blockieren.
    
  • Vorsicht bei Links und Anhängen: Öffnen Sie keine Links oder Anhänge von unbekannten Absender.
    
  • Zwei-Faktor-Authentifizierung: Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle wichtigen Konten.
    
  • Verschlüsselung: Verwenden Sie verschlüsselte Messenger und E-Mail-Dienste.
    
• Rechtliche Schritte: Es wurden verschiedene rechtliche Schritte gegen die NSO Group und die Regierungen, die Pegasus einsetzen, unternommen:
  • Klagen: Betroffene haben Klagen gegen die NSO Group eingereicht.
    
  • Ermittlungen: In einigen Ländern laufen Ermittlungen gegen Regierungen, die Pegasus missbraucht haben.
    
  • Sanktionen: Die USA haben Sanktionen gegen die NSO Group verhängt.
    
• Gesellschaftliche Debatte: Die Pegasus-Enthüllungen haben eine weltweite Debatte über Überwachung und Datenschutz ausgelöst. Es gibt zunehmende Forderungen nach einer strengeren Regulierung von Spyware und einer besseren Kontrolle des Einsatzes durch Regierungen. Die EU arbeitet an einem neuen Gesetz zur Regulierung von Spyware.
  
  

• Zusammenfassung der Kernaussagen: Die Dokumentation "Pegasus - Der Feind liest mit" zeigt die Gefahren von Spyware wie Pegasus auf und wie sie missbraucht werden kann, um Menschenrechte zu verletzen und die Demokratie zu untergraben. Der Film unterstreicht die dringende Notwendigkeit einer strengeren Regulierung von Spyware und einer besseren Kontrolle des Einsatzes durch Regierungen.
  
• Offene Fragen: Es bleiben viele Fragen offen, zum Beispiel: Wie kann der Missbrauch von Spyware wirksam verhindert werden? Welche Rolle spielen Tech-Unternehmen bei der Entwicklung und Verbreitung von Spyware? Wie kann die Balance zwischen Sicherheit und Freiheit gewahrt werden?
  
• Appell: Die Dokumentation ist ein Appell an die Politik, die Industrie und die Gesellschaft, gemeinsam gegen den Missbrauch von Spyware vorzugehen. Es ist wichtig, dass die Öffentlichkeit über die Gefahren von Überwachungstechnologien informiert wird und dass Regierungen Maßnahmen ergreifen, um die Privatsphäre und die Sicherheit ihrer Bürger zu schützen.
  
  

• Umfang der Überwachung: Pegasus ermöglicht es, nahezu alle Aspekte eines Smartphones zu überwachen, einschließlich Anrufe, Nachrichten, Standortdaten, Fotos und Videos. Die Spyware kann sogar das Mikrofon und die Kamera des Geräts aktivieren, ohne dass der Benutzer dies bemerkt.
  
• Missbrauch durch Regierungen: Die Dokumentation zeigt, wie autoritäre Regime Pegasus einsetzen, um Oppositionelle, Kritiker und Journalisten zum Schweigen zu bringen. In einigen Fällen wurde die Software sogar gegen politische Gegner und Menschenrechtsaktivisten eingesetzt.
  
• Eingriff in die Privatsphäre: Der Einsatz von Pegasus stellt einen massiven Eingriff in die Privatsphäre dar. Die Betroffenen werden ohne ihr Wissen und ihre Zustimmung überwacht, was zu schwerwiegenden Folgen für ihr Leben und ihre Arbeit führen kann.
  
• Mangelnde Rechenschaftspflicht: Die NSO Group behauptet, dass der Einsatz von Pegasus streng reguliert wird, doch die Dokumentation zeigt, dass es kaum Transparenz und Rechenschaftspflicht gibt. Es ist unklar, welche Regierungen die Software gekauft haben und wie sie eingesetzt wird.
  
• Gefahr für die Demokratie: Der Missbrauch von Spyware wie Pegasus stellt eine ernsthafte Bedrohung für die Demokratie und die Meinungsfreiheit dar. Wenn Regierungen in der Lage sind, ihre Bürger ohne jegliche Kontrolle auszuspionieren, wird es schwierig, Opposition und Kritik zu äußern.
  
  

• Totaler Zugriff auf Daten: Pegasus ermöglicht den Zugriff auf nahezu alle Daten auf dem Smartphone, einschließlich Kontakte, Nachrichten, E-Mails, Fotos, Videos, Kalender und Browserverlauf. Selbst verschlüsselte Daten sind nicht sicher.
  
• Live-Überwachung: Die Software kann Anrufe in Echtzeit abhören und mithören, was über das Mikrofon des Telefons gesprochen wird. Ebenso kann sie die Kamera aktivieren und Bilder oder Videos aufnehmen, ohne dass der Benutzer dies merkt.
  
• Standortverfolgung: Pegasus kann den Standort des Opfers in Echtzeit verfolgen, selbst wenn die Standortdienste deaktiviert sind.
  
• Passwortdiebstahl: Die Spyware kann Passwörter und andere sensible Daten auslesen, die auf dem Gerät gespeichert sind.
  
• Fernzugriff und -kontrolle: Pegasus ermöglicht es dem Angreifer, das Smartphone aus der Ferne zu steuern und beispielsweise Apps zu installieren oder zu deinstallieren, Dateien zu löschen oder Einstellungen zu ändern.
  
• Zero-Click-Angriffe: In vielen Fällen kann Pegasus installiert werden, ohne dass der Benutzer aktiv etwas tun muss (z. B. auf einen Link klicken oder eine Datei öffnen). Dies macht die Spyware besonders gefährlich und schwer zu erkennen.
  
  

• Der Film zeigt die wichtige Rolle des investigativen Journalismus bei der Aufdeckung von Missständen.
  
• Die Dokumentation wirft ethische Fragen zum Handel mit Überwachungstechnologien auf.
  
• Der Film fordert zu einer stärkeren Regulierung von Spyware und einer besseren Kontrolle des Einsatzes durch Regierungen auf.
  
  

Der unsichtbare Krieg: Eine Analyse der ARTE-Dokumentation
Die ARTE-Dokumentation "Der unsichtbare Krieg" bietet einen eindringlichen Einblick in die wachsende Bedrohung durch Cyberkriminalität. Dieser Essay analysiert die Schlüsselthemen der Dokumentation und erweitert die Betrachtung um die Rolle internationaler Zusammenarbeit, ethische Aspekte, Datenschutz und die gesellschaftlichen und wirtschaftlichen Auswirkungen von Cyberkriminalität.



Die zunehmende Bedrohung und die Verwundbarkeit kritischer Infrastrukturen:

Wie die Dokumentation eindrücklich zeigt, nehmen Cyberangriffe rasant zu und verursachen immense Schäden. Angriffe auf den Bundestag, die NATO und Kommunalverwaltungen verdeutlichen die Anfälligkeit kritischer Infrastrukturen wie Regierungseinrichtungen, Energieversorgung und das Finanzwesen.

Motivationen und Methoden der Angreifer:
Die Dokumentation beleuchtet die vielfältigen Motive hinter Cyberangriffen, von finanzieller Bereicherung über politische Einflussnahme bis hin zu Spionage und Sabotage. Hacker nutzen immer raffiniertere Methoden, um Schwachstellen auszunutzen und Daten zu stehlen, Malware zu installieren oder Systeme lahmzulegen. Social Engineering und KI-gestützte Phishing-Angriffe gehören zu den aktuellen Herausforderungen.

Die Rolle von Sicherheitsbehörden und IT-Spezialisten:
"Der unsichtbare Krieg" verdeutlicht die entscheidende Rolle von Sicherheitsbehörden wie dem BSI und IT-Sicherheitsexperten bei der Abwehr von Cyberangriffen. Die Dokumentation zeigt eine BSI-Übung zur Simulation eines Cyberangriffs, um die Reaktionsfähigkeit der Experten zu testen.

Die Zukunft der Cyberkriegsführung:
Die Dokumentation wirft einen Blick in die Zukunft und skizziert die potenziellen Gefahren von KI-gestützten Cyberangriffen. Künstliche Intelligenz kann dazu verwendet werden, noch effektivere Angriffsmethoden zu entwickeln und die Abwehrmaßnahmen zu umgehen.

Die Rolle internationaler Zusammenarbeit:
Cyberkriminalität macht nicht an Landesgrenzen halt. Die Dokumentation verdeutlicht die Notwendigkeit internationaler Zusammenarbeit bei der Bekämpfung dieser Bedrohung. Der Austausch von Informationen, die gemeinsame Entwicklung von Sicherheitsstandards und die Harmonisierung von Rechtsvorschriften sind essentiell, um Cyberkriminelle effektiv zu verfolgen und die internationale Sicherheit zu gewährleisten.

Ethische Aspekte von Cyberangriffen und Cyberabwehr:
"Der unsichtbare Krieg" wirft auch ethische Fragen auf. Cyberangriffe können verheerende Folgen für Einzelpersonen, Unternehmen und die Gesellschaft haben. Die Dokumentation thematisiert die Verantwortung von Hackern und die Grenzen der Cyberabwehr. Es ist wichtig, ethische Leitlinien für den Einsatz von Cyberwaffen zu entwickeln und die Grundrechte der Bürger zu schützen.

Die Bedeutung von Datenschutz und Privatsphäre:
Im digitalen Zeitalter gewinnen Datenschutz und Privatsphäre immer mehr an Bedeutung. Die Dokumentation zeigt, wie Cyberkriminelle persönliche Daten stehlen und missbrauchen können. Es ist wichtig, die Datensicherheit zu gewährleisten und die Privatsphäre der Bürger zu schützen. Dies erfordert sowohl technische Maßnahmen als auch eine stärkere Regulierung des Umgangs mit persönlichen Daten.

Auswirkungen von Cyberkriminalität auf Gesellschaft und Wirtschaft:
Cyberkriminalität hat weitreichende Auswirkungen auf die Gesellschaft und die Wirtschaft. Neben den finanziellen Schäden können Cyberangriffe auch das Vertrauen in digitale Systeme und Institutionen erschüttern. Die Dokumentation verdeutlicht die Notwendigkeit, die Cyber-Resilienz von Unternehmen und der Gesellschaft zu stärken und die Bewusstsein für die Gefahren der Cyberkriminalität zu schärfen.

Fazit:
Die ARTE-Dokumentation "Der unsichtbare Krieg" liefert einen wichtigen Beitrag zur öffentlichen Diskussion über Cyberkriminalität. Sie zeigt die Komplexität der Bedrohung und die Herausforderungen bei ihrer Bekämpfung auf. Die Dokumentation verdeutlicht die Notwendigkeit von internationaler Zusammenarbeit, ethischen Leitlinien, Datenschutz und einer stärkeren Cyber-Resilienz von Gesellschaft und Wirtschaft.

Amerikas Überwachungsstaat: Eine Analyse der NSA, Spionage und Massenüberwachung (erweitert)
Die Enthüllungen von Edward Snowden im Jahr 2013 deckten das Ausmaß der amerikanischen Überwachungsmaschinerie auf und enthüllten eine Vielzahl von Programmen, die von der National Security Agency (NSA) zur Sammlung und Analyse von Daten eingesetzt wurden. Diese Facharbeit analysiert die Funktionsweise des amerikanischen Überwachungsstaates, die Rolle der NSA, die verschiedenen Formen der Spionage und die Auswirkungen der Massenüberwachung auf die Gesellschaft, unter besonderer Berücksichtigung der von Snowden enthüllten Programme.




Die NSA und ihre Werkzeuge:

Die NSA ist der größte Auslandsgeheimdienst der USA mit dem Auftrag, Informationen zu sammeln und zu analysieren, um die nationale Sicherheit zu gewährleisten. Die Snowden-Leaks enthüllten jedoch, dass die NSA weit über ihr Mandat hinausging und in grossem Umfang Daten von US-Bürgern und ausländischen Staatsbürgern sammelte. Programme wie PRISM und XKeyscore gewährten der NSA Zugriff auf eine riesige Menge an Daten, darunter Telefonverbindungen, E-Mails, Internetverläufe und soziale Medien. Fortschrittliche Technologien wurden eingesetzt, um diese Daten zu analysieren und nach verdächtigen Mustern zu suchen.

Von Snowden enthüllte Programme und ihre Verwendung:

• PRISM: Ermöglichte der NSA den direkten Zugriff auf die Server von grossen Internetunternehmen wie Google, Facebook und Microsoft, um Daten von Nutzern zu sammeln, einschliesslich E-Mails, Chats und gespeicherten Dateien.
  
• XKeyscore: Ein Suchwerkzeug, das es Analysten ermöglichte, nahezu alle im Internet verfügbaren Daten zu durchsuchen, einschliesslich E-Mails, Browserverläufe und soziale Medienaktivitäten.
  
• Upstream: Abfangen von Daten direkt von Glasfaserkabeln und anderen wichtigen Internetknotenpunkten, um grosse Mengen an Kommunikationsdaten zu sammeln.
  
• Tempora: Ein britisches Programm, das in Zusammenarbeit mit der NSA betrieben wurde, um grosse Mengen an Internetverkehr aufzuzeichnen und zu speichern.
  
• MYSTIC: Ermöglichte die Aufzeichnung und Speicherung aller Telefongespräche in bestimmten Ländern über einen Zeitraum von bis zu 30 Tagen.
  
• Boundless Informant: Ein Tool zur Visualisierung der von der NSA gesammelten Datenmengen, das die geografische Verteilung der Überwachung aufzeigte.
  
• CO-TRAVELER Analytics: Analysierte Reisedaten, um Beziehungen zwischen Personen zu identifizieren und Bewegungsmuster zu verfolgen.
  
• Dishfire: Sammelte täglich Millionen von SMS-Nachrichten weltweit, um Informationen zu extrahieren.
  
  

• Signal Intelligence (SIGINT): Abfangen von Kommunikationsdaten wie Telefonaten, E-Mails und Internetverkehr (z.B. durch PRISM, Upstream, Tempora).
  
• Communications Security (COMSEC): Schutz der eigenen Kommunikation vor dem Zugriff durch fremde Geheimdienste.
  
• Computer Network Operations (CNO): Angriffe auf Computersysteme, um Informationen zu stehlen oder Systeme zu sabotieren.
  
• Geolocation: Ortung von Personen und Geräten über GPS und andere Technologien (z.B. durch CO-TRAVELER Analytics).
  
  

• Verletzung der Privatsphäre: Die massenhafte Sammlung von Daten stellt einen massiven Eingriff in die Privatsphäre der Bürger dar.
  
• Einschränkung der Meinungsfreiheit: Die Angst vor Überwachung kann dazu führen, dass Menschen sich selbst zensieren und ihre Meinung nicht frei äussern.
  
• Missbrauchspotenzial: Die gesammelten Daten könnten missbraucht werden, um Personen zu diskreditieren oder zu erpressen.
  
• Vertrauensverlust: Die Enthüllungen über die NSA haben das Vertrauen in die amerikanischen Institutionen und die Politik beschädigt.
  
  

• Foreign Intelligence Surveillance Act (FISA) von 1978: Dieses Gesetz regelt die Überwachung von Ausländern im Ausland, wurde aber im Laufe der Zeit durch verschiedene Zusätze erweitert, die auch die Überwachung von US-Bürgern ermöglichen.
  
• USA PATRIOT Act von 2001: Nach den Anschlägen vom 11. September verabschiedet, erweiterte dieses Gesetz die Befugnisse der Geheimdienste erheblich, einschliesslich der Möglichkeit, umfangreiche Datensammlungen durchzuführen und Überwachungsmaßnahmen ohne richterliche Genehmigung durchzuführen.
  
• FISA Amendments Act von 2008: Legalisierte die Überwachung von US-Bürgern im Ausland ohne individuellen Verdacht und gewährte den Geheimdiensten Immunität für frühere illegale Überwachungsmassnahmen.
  
• Executive Order 12333: Diese Präsidentenverordnung ermächtigt die NSA zur Überwachung von Ausländern im Ausland und zur Zusammenarbeit mit ausländischen Geheimdiensten.
  
  

• Rechtliche Rahmenbedingungen: Wie können die Gesetze und Datenschutzbestimmungen verschiedener Länder miteinander in Einklang gebracht werden?
  
• Demokratische Kontrolle: Wie kann die demokratische Kontrolle der Geheimdienste gewährleistet werden, wenn diese grenzüberschreitend agieren?
  
• Menschenrechte: Werden die Menschenrechte durch die internationale Zusammenarbeit bei der Überwachung ausreichend geschützt?
  
  

• Schutz vor Cyberkriminalität: Die Überwachung kann dazu beitragen, Cyberangriffe auf Unternehmen und kritische Infrastrukturen zu verhindern und zu bekämpfen. Dies schützt sensible Daten und verhindert finanzielle Verluste.
  
• Förderung der Innovation: Die von den Geheimdiensten entwickelten Technologien können auch in der Wirtschaft Anwendung finden und zu Innovationen in Bereichen wie Big Data, künstliche Intelligenz und Cybersecurity führen.
  
• Schaffung von Arbeitsplätzen: Der Überwachungsapparat schafft Arbeitsplätze in der Technologiebranche und im Sicherheitssektor.
  
  

• Vertrauensverlust: Die Enthüllungen über die Massenüberwachung haben das Vertrauen in die amerikanischen Technologieunternehmen und die digitale Wirtschaft beschädigt. Dies kann zu Umsatzeinbußen und einem Rückgang der Investitionen führen.
  
• Hemmung des internationalen Handels: Ausländische Unternehmen und Regierungen könnten zögern, mit amerikanischen Unternehmen zusammenzuarbeiten, wenn sie befürchten, dass ihre Daten von den Geheimdiensten abgefangen werden.
  
• Einschränkung des Wettbewerbs: Die Überwachung kann dazu genutzt werden, um Wettbewerbsvorteile zu erlangen, indem Informationen über Konkurrenten gesammelt werden.
  
  

• KI-gestützte Überwachung: KI ermöglicht die automatisierte Analyse von grossen Datenmengen und die Identifizierung von verdächtigen Mustern. Dies kann zu einer Effizienzsteigerung der Überwachung führen, aber auch die Gefahr von Fehlern und Diskriminierung erhöhen.
  
• Gesichtserkennung: Die zunehmende Verbreitung von Gesichtserkennungstechnologie ermöglicht die Identifizierung und Verfolgung von Personen im öffentlichen Raum. Dies wirft Fragen nach dem Schutz der Privatsphäre und der Gefahr von Missbrauch auf.
  
• Internet der Dinge: Die Vernetzung von Alltagsgegenständen über das Internet erzeugt eine riesige Menge an Daten, die für die Überwachung genutzt werden können. Dies betrifft Bereiche wie Smart Homes, Wearables und autonomes Fahren.
  
• Social Scoring: In einigen Ländern werden bereits Systeme entwickelt, die das Verhalten von Bürgern bewerten und anhand dessen Belohnungen oder Strafen vergeben. Solche Systeme bergen die Gefahr von sozialer Kontrolle und Diskriminierung.
  

• Komplexität des Themas: Überwachung ist ein komplexes Thema, das oft technische Kenntnisse und ein Verständnis der rechtlichen Rahmenbedingungen erfordert. Die Medien müssen die Informationen verständlich und zugänglich für die Öffentlichkeit aufbereiten.
  
• Geheimhaltung: Geheimdienste arbeiten im Geheimen und sind oft nicht bereit, Informationen preiszugeben. Journalisten müssen auf investigative Methoden zurückgreifen und vertrauliche Quellen schützen.
  
• Objektivität: Die Medien sollten eine ausgewogene und objektive Berichterstattung über Überwachung gewährleisten und verschiedene Perspektiven berücksichtigen.
  

• Schutz der Privatsphäre: Wie kann die Privatsphäre der Bürger in einer Welt geschützt werden, in der immer mehr Daten gesammelt und analysiert werden?
  
• Demokratische Kontrolle: Wie kann die demokratische Kontrolle der Überwachung gewährleistet werden, wenn die Technologien immer komplexer und undurchsichtiger werden?
  
• Ethische Fragen: Welche ethischen Grenzen sollten bei der Überwachung gesetzt werden? Wie kann verhindert werden, dass neue Technologien für Diskriminierung und Unterdrückung missbraucht werden?
  

• Greenwald, Glenn. No Place to Hide: Edward Snowden, the NSA, and the U.S. Surveillance State. Metropolitan Books, 2014.
  
• Snowden, Edward. Permanent Record. Metropolitan Books, 2019.
  
• Assange, Julian. Cypherpunks: Freedom and the Future of the Internet. OR Books, 2012.
  
• Cole, David und Jules Lobel. Less Safe, Less Free: Why America is Losing the War on Terror. The New Press, 2007.
  
• Mayer, Jane. The Dark Side: The Inside Story of How the War on Terror Turned into a War on American Ideals. Doubleday, 2008.
  
• Rodriguez, Katitza. The Global Surveillance Industry: Tracking the Tech Giants That Profit From Mass Surveillance. Center for Internet and Society, 2013.
  
• Privacy International. Global Surveillance: A Threat to Human Rights. Zed Books, 2014.
  
• Mazzucato, Marianna. The Entrepreneurial State: Debunking Public vs. Private Sector Myths. Anthem Press, 2013.
  
• Zuboff, Shoshana. The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power. PublicAffairs, 2019.  
  
  
• Weiner, Tim. Legacy of Ashes: The History of the CIA. Doubleday, 2007.
  
• Jeffreys-Jones, Rhodri. The FBI: A History. Yale University Press, 2013.
  
• Harari, Yuval Noah. Homo Deus: A Brief History of Tomorrow. Harvill Secker, 2016.
  
• Schneier, Bruce. Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World. W. W. Norton & Company, 2015.
  
• Bauman, Zygmunt. Liquid Surveillance: A Conversation. Polity, 2013.
  
• Foucault, Michel. Überwachen und Strafen. Suhrkamp Verlag, 1976.
  
• Lyon, David. The Culture of Surveillance: Watching as a Way of Life. Polity, 2001.
  
• Merrin, William. Media Studies 2.0. Routledge, 2008.
  
• Rheingold, Howard. Net Smart: How to Thrive Online. The MIT Press, 2012.
  
• Boyd, Danah. It's Complicated: The Social Lives of Networked Teens. Yale University Press, 2014.
  

• Massenüberwachung und das Recht auf Privatsphäre - interface-eu.org
  
• Überwachung, Tracking, Datenschutz | bpb.de
  
• Die Überwachungsprogramme der USA und ihre Auswirkungen auf die Grundrechte der EU-Bürger - European Parliament
  

• Dokumente und Berichte von Edward Snowden
  
• Offizielle Websites von Geheimdiensten wie der NSA, CIA und FBI
  
• Berichte von Menschenrechtsorganisationen wie Amnesty International und Human Rights Watch
  
• Akademische Publikationen und Fachzeitschriften zum Thema Überwachung
  

Streng geheim! Cryptoleaks. Die große BND und CIA Spionage | ZDFinfo Doku: Eine Analyse

Die ZDFinfo Dokumentation "Streng geheim! Cryptoleaks. Die große BND und CIA Spionage" enthüllt eine der größten Geheimdienstoperationen des 20. Jahrhunderts: Unter dem Decknamen "Operation Rubikon" haben der Bundesnachrichtendienst (BND) und die Central Intelligence Agency (CIA) über Jahrzehnte die verschlüsselte Kommunikation von über 100 Staaten abgefangen und entschlüsselt.



Die Dokumentation beleuchtet folgende Aspekte:

• Die Rolle der Crypto AG: Das Schweizer Unternehmen Crypto AG war ein weltweit führender Hersteller von Verschlüsselungsgeräten. Der BND und die CIA kauften die Firma heimlich auf und manipulierten die Geräte so, dass sie die vermeintlich sicheren Kommunikationen entschlüsseln konnten.
  
• Umfang der Operation: Über 100 Staaten, darunter auch NATO-Partner und befreundete Nationen, wurden Opfer dieser Spionageoperation. Die Geheimdienste konnten so diplomatische und militärische Geheimnisse, Informationen über Wirtschaftsverhandlungen und interne politische Prozesse abgreifen.
  
• Politische und ethische Implikationen: Die Dokumentation wirft Fragen nach der Legitimität solcher Operationen auf. Wurden durch die gewonnenen Informationen Kriege verhindert oder Menschenleben gerettet? Oder haben die Geheimdienste ihre Macht missbraucht und die Souveränität anderer Staaten verletzt? Die Dokumentation zeigt auch, dass die Geheimdienste von Menschenrechtsverletzungen, Folter und Mord wussten, aber nicht einschritten.
  
• Die Rolle der Schweizer Regierung: Die Dokumentation legt nahe, dass die Schweizer Regierung zumindest teilweise von der Operation wusste oder zumindest Verdacht schöpfte. Dies wirft Fragen nach der Neutralität der Schweiz und ihrer Rolle im internationalen Kontext auf.
  

• Langjährigen Recherchen von ZDFinfo, "Frontal 21", der "Washington Post" und der "Rundschau" des Schweizer Fernsehens SRG.
  
• Exklusiven, bisher geheimen Akten, die dem ZDF zur Verfügung gestellt wurden.
  
• Interviews mit Geheimdienstexperten, Historikern und ehemaligen Mitarbeitern der beteiligten Dienste.
  

• Die Operation Rubikon war ein massiver Eingriff in die Souveränität anderer Staaten und ein Vertrauensbruch gegenüber Verbündeten.
  
• Die gewonnenen Informationen wurden sowohl für nachrichtendienstliche Zwecke als auch für politische und wirtschaftliche Vorteile genutzt.
  
• Die Geheimdienste haben ihre Macht missbraucht und ethische Grenzen überschritten.
  
• Die Rolle der Schweiz in diesem Skandal wirft Fragen nach ihrer Neutralität und Glaubwürdigkeit auf.
  

• Historischer Kontext: Einordnung der Operation Rubikon in den Kalten Krieg und die damalige weltpolitische Lage.
  
• Juristische Aspekte: Völkerrechtliche Bewertung der Operation und mögliche Konsequenzen für die beteiligten Staaten.
  
• Auswirkungen auf die internationale Politik: Analyse der Folgen der Operation für die Beziehungen zwischen den beteiligten Staaten und für das internationale System.
  
• Vergleich mit anderen Geheimdienstoperationen: Einordnung der Operation Rubikon in den Kontext anderer historischer und aktueller Spionagefälle.
  
  

• Die ZDFinfo Dokumentation selbst: Link zur Dokumentation
  
• Artikel und Berichte: Recherchematerial von ZDF, "Frontal 21", "Washington Post" und SRG.
  
• Bücher zum Thema: Fachliteratur über Geheimdienste, Spionage und den Kalten Krieg.
  
  

Die Malware-Landschaft entwickelt sich stetig weiter und stellt die Forschung vor neue Herausforderungen. Hier ein kurzer Überblick über aktuelle Trends und Beispiele:

1. Polymorphe und Metamorphe Malware

Diese Malware-Varianten verändern ihren Code, um der Erkennung zu entgehen.

• Beispiel: Emotet ist ein bekannter Trojaner, der polymorphe Techniken einsetzt, um sich vor Signatur-basierten Antivirenprogrammen zu verstecken.
  
  

• Beispiel: Powershell-basierte Malware nutzt das vorinstallierte Windows-Tool PowerShell, um bösartigen Code auszuführen, ohne dabei Dateien auf der Festplatte zu speichern.
  
  

• Beispiel: DeepLocker ist ein Proof-of-Concept Malware, die KI einsetzt, um ihr Ziel zu identifizieren und ihren Payload nur unter bestimmten Bedingungen auszuführen.
  
  

• Beispiel: Der Angriff auf SolarWinds im Jahr 2020 zeigte, wie verheerend Angriffe auf die Lieferkette sein können. Angreifer kompromittierten ein Software-Update von SolarWinds, um Malware in zahlreiche Organisationen einzuschleusen.
  
  

Chinas digitales Überwachungssystem – die totale Kontrolle?

China hat in den letzten Jahren ein umfassendes digitales Überwachungssystem aufgebaut, das in seinem Umfang und seiner technologischen Raffinesse weltweit seinesgleichen sucht. Millionen von Kameras mit Gesichtserkennungssoftware, die Analyse von Smartphone-Daten, Social-Media-Aktivitäten und Online-Käufen sowie der Einsatz von künstlicher Intelligenz zur Verhaltensvorhersage – all dies sind Bausteine dieses Systems. Doch stellt dieses System tatsächlich die "totale Kontrolle" dar, wie oft behauptet wird? In dieser Facharbeit werden wir die verschiedenen Aspekte des chinesischen Überwachungssystems detailliert untersuchen, seine Funktionsweise analysieren und die Frage nach der "totalen Kontrolle" kritisch beleuchten.

1. Die technologischen Grundlagen des Überwachungssystems

Das digitale Überwachungssystem Chinas basiert auf einer Vielzahl von Technologien, die in den letzten Jahren rasant weiterentwickelt wurden. Zu den wichtigsten gehören:

• Kameras mit Gesichtserkennung: China verfügt über das größte Netzwerk an Überwachungskameras der Welt. Schätzungen gehen von bis zu 540 Millionen Kameras aus, viele davon mit Gesichtserkennungssoftware ausgestattet. Dies ermöglicht die Identifizierung und Verfolgung von Personen im öffentlichen Raum in Echtzeit.
  
• Smartphone-Überwachung: Die Nutzung von Smartphones ist in China weit verbreitet und die Apps, die die Menschen verwenden, sammeln eine Fülle von Daten über ihre Nutzer. Dazu gehören Standortdaten, Browserverläufe, Kontakte und sogar private Nachrichten. Diese Daten können von den Behörden abgerufen und zur Überwachung der Bevölkerung genutzt werden.
  
• Social Media Monitoring: Die Aktivitäten der Nutzer in sozialen Medien werden ebenfalls überwacht. Posts, Kommentare und Likes werden analysiert, um die Stimmung in der Bevölkerung zu erfassen und potenzielle Dissidenten zu identifizieren.
  
• Künstliche Intelligenz (KI): KI wird in China in vielen Bereichen des Überwachungssystems eingesetzt. So können Algorithmen beispielsweise große Datenmengen analysieren, um Muster und Anomalien im Verhalten von Personen zu erkennen. Dies ermöglicht die Vorhersage von "Risikoverhalten" und die präventive Überwachung von Personen, die als potenzielle Gefahr eingestuft werden.
  
• Das "Social Credit System": Dieses System bewertet das Verhalten von Bürgern und Unternehmen anhand verschiedener Kriterien, wie z.B. Kreditwürdigkeit, Einhaltung von Gesetzen und soziales Engagement. Ein niedriger Score kann zu Einschränkungen im Alltag führen, wie z.B. Reisebeschränkungen oder der Ausschluss von bestimmten Jobs.
  
  

• Aufrechterhaltung der öffentlichen Ordnung und Sicherheit: Die Überwachung soll dazu beitragen, Kriminalität zu bekämpfen und die öffentliche Sicherheit zu gewährleisten.
  
• Prävention von Terrorismus und politischem Extremismus: Durch die Überwachung der Bevölkerung sollen potenzielle Terroristen und Extremisten frühzeitig identifiziert und an der Durchführung von Anschlägen gehindert werden.
  
• Kontrolle der Bevölkerung und Aufrechterhaltung der politischen Stabilität: Das Überwachungssystem ermöglicht es der Regierung, die Aktivitäten der Bevölkerung zu überwachen und potenzielle Dissidenten zu identifizieren. Dies soll dazu beitragen, politische Unruhen zu verhindern und die Macht der Kommunistischen Partei zu sichern.
  
• Verbesserung der Effizienz der öffentlichen Verwaltung: Die gesammelten Daten können auch zur Optimierung der öffentlichen Verwaltung genutzt werden, z.B. im Bereich der Verkehrssteuerung oder der Ressourcenverteilung.
  

• Einschränkung der Privatsphäre: Die ständige Überwachung führt zu einer massiven Einschränkung der Privatsphäre der Bürger. Viele Menschen fühlen sich in ihrem Alltag beobachtet und kontrolliert.
  
• Selbstzensur und Konformitätsdruck: Das Wissen um die Überwachung führt zu Selbstzensur und einem hohen Konformitätsdruck. Menschen vermeiden es, kritische Meinungen zu äußern oder sich an politischen Diskussionen zu beteiligen, aus Angst vor negativen Konsequenzen.
  
• Diskriminierung und soziale Ausgrenzung: Das Social Credit System kann zu Diskriminierung und sozialer Ausgrenzung führen. Menschen mit einem niedrigen Score können in vielen Bereichen des Lebens benachteiligt werden.
  
• Machtkonzentration und Missbrauchspotenzial: Das Überwachungssystem verleiht der Regierung und den Sicherheitsbehörden eine enorme Machtfülle. Es besteht die Gefahr, dass diese Macht missbraucht wird, um politische Gegner zu verfolgen oder unliebsame Personen mundtot zu machen.
  

• Technologische Grenzen: Trotz aller Fortschritte in der Technologie gibt es auch Grenzen der Überwachung. So ist es beispielsweise schwierig, die Gedanken und Gefühle der Menschen zu kontrollieren. Auch die flächendeckende Überwachung des gesamten Landes ist aufgrund der Größe Chinas und der Komplexität des Systems eine Herausforderung.
  
• Widerstand und Umgehung: Es gibt auch Widerstand gegen das Überwachungssystem. Menschen entwickeln Strategien, um die Überwachung zu umgehen, z.B. durch die Nutzung von VPNs oder verschlüsselten Messengerdiensten.
  
• Soziale Kontrolle: Die "totale Kontrolle" erfordert nicht nur technologische Mittel, sondern auch soziale Kontrolle. Die chinesische Regierung setzt daher auf eine Kombination aus Überwachung und Propaganda, um die Bevölkerung zu disziplinieren und Konformität zu erzwingen.
  

• Ethische Implikationen des Überwachungssystems: Die ethischen Implikationen des chinesischen Überwachungssystems sind Gegenstand einer breiten Debatte. Kritiker sehen in dem System einen schwerwiegenden Verstoß gegen die Menschenrechte und warnen vor einem "digitalen Totalitarismus".
  
• Internationaler Einfluss: China exportiert seine Überwachungstechnologie in andere Länder. Dies wirft die Frage auf, welche Auswirkungen dies auf die Menschenrechte und die Demokratie in diesen Ländern haben wird.
  
• Alternativen zur Überwachung: Es ist wichtig, nach Alternativen zur Überwachung zu suchen, die die Sicherheit der Bürger gewährleisten, ohne ihre Freiheit und Privatsphäre übermäßig einzuschränken.
  

Einleitung:

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Leitfaden "IT-Sicherheits-Penetrationstest" veröffentlicht, um Organisationen bei der Durchführung von Penetrationstests zu unterstützen. Diese Tests dienen dazu, die Sicherheit von IT-Systemen zu überprüfen und Schwachstellen aufzudecken. In dieser Facharbeit wird der Sinn und Zweck dieses Dokuments näher beleuchtet.

Leitfaden für die Informationssicherheitsrevision (IS-Revision) (bund.de)

Hauptteil:

1. Ziele und Bedeutung von Penetrationstests:
   • Penetrationstests simulieren reale Angriffe auf IT-Systeme, um deren Sicherheitsniveau zu bewerten.
     
   • Sie helfen, Schwachstellen zu identifizieren, bevor sie von Angreifern ausgenutzt werden können.
     
   • Durch die Behebung der gefundenen Schwachstellen wird das Sicherheitsniveau erhöht und das Risiko von Cyberangriffen minimiert.
     
     
2. Inhalte des BSI-Leitfadens:
   • Der Leitfaden bietet eine umfassende Anleitung zur Planung, Durchführung und Auswertung von Penetrationstests.
     
   • Er enthält Informationen zu verschiedenen Testmethoden, rechtlichen Rahmenbedingungen und ethischen Aspekten.
     
   • Der Leitfaden richtet sich an Organisationen aller Größen und Branchen.
     
     
3. Sinn und Zweck des Leitfadens:
   • Standardisierung: Der Leitfaden fördert die Standardisierung von Penetrationstests und sorgt für eine einheitliche Vorgehensweise.
     
   • Qualitätsverbesserung: Durch die Orientierung an dem Leitfaden können Organisationen die Qualität ihrer Penetrationstests verbessern.
     
   • Vertrauensbildung: Die Durchführung von Penetrationstests nach den Vorgaben des BSI stärkt das Vertrauen in die Sicherheit der IT-Systeme.
     
   • Risikominimierung: Durch die frühzeitige Identifizierung und Behebung von Schwachstellen wird das Risiko von Cyberangriffen minimiert.
     
     
4. Zielgruppe des Leitfadens:
   • IT-Sicherheitsverantwortliche
     
   • Penetrationstester
     
   • IT-Leiter
     
   • Geschäftsführer
     
     

• Abgrenzung zu anderen Sicherheitsmaßnahmen: Vergleich von Penetrationstests mit anderen Sicherheitsmaßnahmen wie z.B. Schwachstellenscans oder Security Audits.
  
• Rechtliche Aspekte: Darstellung der rechtlichen Rahmenbedingungen für die Durchführung von Penetrationstests (z.B. Einwilligung des Auftraggebers, Datenschutz).
  
• Ethische Aspekte: Erläuterung der ethischen Grundsätze für Penetrationstester (z.B. Vertraulichkeit, Integrität).
  
• Aktuelle Entwicklungen: Diskussion neuer Trends und Herausforderungen im Bereich der Penetrationstests (z.B. Cloud Computing, Internet of Things).
  
  

• BSI - Pen Tests und IS Webcheck - Praxis-Leitfaden: IT-Sicherheits-Penetrationstest (bund.de)