E-Book, Deutsch, 484 Seiten
Dalwigk Cyberspionage
1. Auflage 2026
ISBN: 978-3-367-11313-2
Verlag: Rheinwerk
Format: EPUB
Kopierschutz: 0 - No protection
Wie Nachrichtendienste um Informationen und Kontrolle kämpfen
E-Book, Deutsch, 484 Seiten
ISBN: 978-3-367-11313-2
Verlag: Rheinwerk
Format: EPUB
Kopierschutz: 0 - No protection
Es ist schon lange bekannt, dass Nachrichtendienste im Internet spionieren. Ob es um das Handy von Angela Merkel oder den gesamten Datenverkehr des DE-CIX in Frankfurt geht: Die Dienste suchen nach Intelligence und haben den Auftrag, Daten und Informationen zu sammeln.
Aber was bedeutet das überhaupt? Welche technischen Möglichkeiten haben BND, CIA, NSA, Mossad und FSB? Welche Mythen gehören nach Hollywood, und wovor muss sich unsere Zivilgesellschaft wirklich schützen?
Informatiker und Nachrichtendienstexperte Florian Dalwigk stellt Ihnen die Gefahren und Herausforderungen der Cyberspionage technisch fundiert vor und regt zum Nachdenken und Diskutieren an.
- Wie das Internet und unser digitales Leben überwacht werden
- Bedrohungen aus dem Netz: Fancy Bear, Lazarus, Volt Typhoon
- Die Werkzeuge der Spione: Malware, OSINT, Social Engineering und Zero-Day-Exploits
Aus dem Inhalt:
- Von Spionen und Hackern
- Die Rechte (und Grenzen) der Spione
- Sicherheit und Freiheit
- Fancy Bear, Stone Panda und Büro 121: staatliche Akteure und APTs
- Attribution und Threat Intelligence
- OSINT: Informationen finden und auswerten
- SIGINT, HUMINT und operative Sicherheit
- Künstliche Intelligenz in der Cyberspionage
Autoren/Hrsg.
Weitere Infos & Material
Geleitwort ... 13
1. Von Spionen und Hackern ... 15
1.1 ... Das Geheimnis dieses Buchs ... 16
1.2 ... Worüber reden wir eigentlich? ... 17
1.3 ... Der Geheimdienstzyklus ... 33
1.4 ... Deutschland, deine Nachrichtendienste ... 35
1.5 ... Wie wird man (in Deutschland) Spion bzw. Spionin? ... 41
1.6 ... Geheimdienste weltweit ... 55
1.7 ... Die Abhängigkeit deutscher Nachrichtendienste ... 58
1.8 ... Spionagetechniken ... 63
2. Die Rechte der Spione ... 65
2.1 ... Geheimhaltungsgrade ... 65
2.2 ... Achtung, Sicherheitsüberprüfung! ... 66
2.3 ... Deutschlands Cybersicherheitsarchitektur ... 71
2.4 ... Das Traffic Light Protocol (TLP) ... 74
2.5 ... Das Artikel 10-Gesetz ... 75
2.6 ... Whistleblowing ... 78
2.7 ... Das nachrichtendienstliche Informationssystem (NADIS) ... 88
2.8 ... Was droht einem Spion? ... 91
3. Sicherheit vs. Freiheit ... 97
3.1 ... Der gläserne Bürger, der nichts zu verbergen hat ... 98
3.2 ... Informationelle Selbstbestimmung und ihre Einschränkung ... 106
4. Malware als digitale Waffe ... 135
4.1 ... Eine kurze Geschichte der Malware ... 136
4.2 ... Malware als Kriegswaffe? Das Kriegswaffenkontrollgesetz ... 142
4.3 ... Trojaner ... 144
4.4 ... Wie kommt man auf solche Namen? ... 155
5. Staatliche Akteure ... 159
5.1 ... Hybride Bedrohungen ... 160
5.2 ... Der Cyber- und Informationskrieg ... 164
5.3 ... Advanced Persistent Threats (APTs) ... 165
5.4 ... China ... 168
5.5 ... Russland ... 174
5.6 ... Iran ... 187
5.7 ... Nordkorea ... 189
5.8 ... USA ... 198
5.9 ... Israel ... 206
5.10 ... APT-Gruppen, die Deutschland angreifen ... 209
5.11 ... Wahlmanipulation durch Influence Operations (IO) ... 211
6. Attribution -- wer war es wirklich? ... 217
6.1 ... Attributionstechniken und Attributionsebenen ... 218
6.2 ... Klassifizierung von Angreifern ... 223
6.3 ... Der Attributionsprozess ... 224
6.4 ... Indicators of Compromise (IoC) ... 227
6.5 ... MITRE ATT&CK ... 230
6.6 ... Zeitzonenanalyse ... 234
6.7 ... Technische Attributionsfehler ... 240
6.8 ... Das Attributionsparadoxon ... 244
7. OSINT -- Die Macht der frei zugänglichen Informationen ... 247
7.1 ... Was ist OSINT? ... 248
7.2 ... Wer nutzt OSINT? ... 250
7.3 ... OpSec -- oder wie man durch Werbung und Postsendungen Agenten enttarnt ... 251
7.4 ... Informationen und Daten finden ... 260
7.5 ... Auslandsaufklärung ... 271
7.6 ... Personen aufspüren ... 293
7.7 ... Operation Searchlight ... 299
7.8 ... Operation TWILIGHT ... 314
8. HUMINT -- Menschliche Quellen im digitalen Raum ... 315
8.1 ... Insider-Bedrohungen ... 315
8.2 ... Techniken, Taktiken und Angriffsvektoren im Social Engineering ... 321
8.3 ... Virtual Human Intelligence (V-HUMINT) ... 340
8.4 ... Fazit ... 352
9. SIGINT -- Signale abfangen ... 353
9.1 ... IMSI-Catcher ... 353
9.2 ... Signaling System 7 ... 357
9.3 ... Zahlensender ... 359
10. Game of Drones ... 365
10.1 ... Was leisten Drohnen? ... 365
10.2 ... Billige Flugzeuge oder teure Kugeln? ... 367
10.3 ... Drohnen als Aufklärungswerkzeug ... 369
10.4 ... Kamikaze-Drohnen vs. klassische Luftverteidigung ... 371
10.5 ... Abwehrmaßnahmen ... 372
10.6 ... Drohnenforensik ... 374
10.7 ... Glasfaserdrohnen ... 376
10.8 ... Interview mit dem Drohnen-Experten Mikko Hyppönen ... 378
11. OpSec -- Operative Sicherheit ... 381
11.1 ... Unerkannt unterwegs ... 383
11.2 ... Festplatten, Datenträger und Mails verschlüsseln ... 390
11.3 ... Passwörter und Authentifizierung ... 409
11.4 ... Anonym und sicher kommunizieren ... 415
12. Künstliche Intelligenz in der Cyberspionage ... 443
12.1 ... Was ist KI? ... 444
12.2 ... KI-Agenten ... 447
12.3 ... Sprachmodelle für den nachrichtendienstlichen Einsatz ... 458
12.4 ... Gefährliche Sprachmodelle ... 461
12.5 ... Deepfakes, synthetische Bilder und Stimmen als psychologische Waffe ... 466
Index ... 477
1.2 Worüber reden wir eigentlich?
Bevor man sich näher mit einem neuen Thema beschäftigt, sollte man sich zunächst den Begriffsapparat anschauen. Das gilt umso mehr, wenn es viele unterschiedliche Definitionen und Ideen gibt, die eine gute Kommunikation schwer machen.
1.2.1 Begriffe und Definitionen
Was versteht man eigentlich unter Spionage? Darüber gibt die folgende Definition des Bundesamtes für Verfassungsschutz Auskunft:
»Unter Spionage versteht man die Erkundung der politischen Faktoren sowie der wirtschaftlichen, wissenschaftlichen und militärischen Potenziale eines anderen Staates durch ausländische Nachrichtendienste oder in deren Auftrag - zumeist mit verdeckten Mitteln und Methoden. Soweit Spionage gegen die Bundesrepublik Deutschland gerichtet ist, kommt eine Strafbarkeit gemäß § 93 ff. StGB in Betracht.«[ 1 ]
Schauen wir uns diese Definition etwas genauer an:
-
Die Erkundung der politischen Faktoren bezieht sich auf das Sammeln von Informationen über die politische Landschaft, Entscheidungsträger, politische Pläne und Strategien eines Staates. Die Informationen können z. B. beinhalten, wie ein Staat auf interne oder externe Ereignisse reagiert oder welche langfristigen politischen Ziele er verfolgt.
-
Mit wirtschaftlichen Potenzialen sind Informationen über die Wirtschaftskraft eines Staates gemeint. Diese umfassen Daten zu wichtigen Industrien, Handelsbeziehungen, wirtschaftlichen Ressourcen und Innovationen sowie ökonomischen Strategien und Plänen.
-
Mit militärischen Potenzialen sind Informationen über die Streitkräfte eines Staates, deren Fähigkeiten, Ausrüstung, Strategien, Pläne und Manöver gemeint. Das schließt auch geheime Informationen über Militärtechnologie und Verteidigungsinfrastruktur ein.
-
Spionage wird typischerweise mit verdeckten Mitteln und Methoden durchgeführt, die darauf abzielen, ohne Wissen oder Genehmigung des Beobachtungsobjekts Informationen zu sammeln. In Deutschland sind dafür sogenannte nachrichtendienstliche Mittel vorgesehen.
-
Spionage, die gegen die Bundesrepublik Deutschland gerichtet ist, ist hierzulande strafrechtlich relevant. Die Paragrafen 93 ff. des Strafgesetzbuches (StGB) befassen sich mit Landesverrat und geheimdienstlicher Agententätigkeit. Diese Gesetze definieren die rechtlichen Grenzen und die Strafen für Aktivitäten, die als Spionage eingestuft werden können.
Nachdem wir soeben geklärt haben, was man unter dem Begriff Spionage versteht und dass sie sich (in Deutschland) sogenannter nachrichtendienstlicher Mittel bedient, schauen wir uns nun an, was sich dahinter verbirgt:
Nachrichtendienstliche Mittel sind Werkzeuge, Methoden und Techniken, die von Nachrichtendiensten verwendet werden, um Informationen zu sammeln, zu analysieren und zu verarbeiten.
Beispiele für solche nachrichtendienstliche Mittel sind Abhörwanzen, Observation sowie die Überwachung des Brief-, Post- und Fernmeldeverkehrs.[ 2 ]
Spione und Agenten
Spionage wird in der Regel von Spionen durchgeführt. Oder doch von Agenten? Was ist der Unterschied?
Ein Agent ist jede Person, die offiziell oder inoffiziell für einen Nachrichten- oder Geheimdienst arbeitet.
Diese Definition eines Agenten umfasst jede Person, die für einen Nachrichten- oder Geheimdienst tätig ist, und zwar von den Reinigungskräften bis hin zu seinem Präsidenten. Die Rolle von Reinigungskräften darf in diesem Zusammenhang nicht unterschätzt werden, da diese weitreichenden Zugriff auf die Büros der anderen Agenten haben und dadurch prädestiniert für Anwerbungsversuche von fremden Diensten sind. Nicht umsonst wird in Deutschland auch für diese Personen, wenn sie das Gelände eines Nachrichten- oder Geheimdienstes betreten sollen, eine Sicherheitsüberprüfung mit besonderen Sicherheitsermittlungen (SÜ3, siehe Abschnitt 2.2.3) durchgeführt.
Auch wenn man intuitiv davon ausgeht, dass ein Spion dasselbe wie ein Agent ist, so gibt es doch einen entscheidenden Unterschied:
Ein Spion ist eine Person, die heimlich und unter falscher Identität Informationen sammelt, die für eine fremde Regierung, Organisation oder Gruppe von strategischem Interesse sind.
Der Hauptunterschied zwischen einem Agenten und einem Spion besteht darin, dass Spione speziell für das verdeckte Sammeln von Informationen ausgebildet sind und ihre Identität sowie ihre Missionen geheim halten. Aus diesen beiden Definitionen können wir schlussfolgern, dass jeder Spion ein Agent, aber nicht jeder Agent ein Spion ist.
Sie haben im Zusammenhang mit Agenten bestimmt auch schon einmal von Doppelagenten gehört, oder?
Ein Doppelagent ist eine Person, die offiziell für einen Nachrichten- oder Geheimdienst arbeitet, jedoch insgeheim Informationen an einen konkurrierenden oder feindlichen Dienst weitergibt.
Ein Doppelagent nutzt seine offizielle Position und seinen Zugang zu Geheimnissen, um diese Informationen heimlich an den Gegner zu übermitteln. Das kann zwecks persönlicher Bereicherung, aus ideologischen Gründen oder durch Zwang erfolgen. Doch was unterscheidet einen Doppelagenten von einem Spion?
Neben der Informationsbeschaffung spielt ein Doppelagent auch eine wichtige Rolle im strategischen Spiel zwischen zwei konkurrierenden Geheimdiensten, indem er Informationen manipuliert, um die Aktionen und Reaktionen der involvierten Parteien zu beeinflussen. Das primäre Ziel eines Spions ist es, Informationen zu sammeln, die dem Auftraggeber nützen.
Beide operieren im Geheimen: Sowohl Spione als auch Doppelagenten müssen ihre wahren Absichten und Tätigkeiten vor anderen verbergen, um effektiv zu sein und nicht enttarnt zu werden. Sowohl Spione als auch Doppelagenten sind damit beschäftigt, sensible Informationen zu sammeln. Diese Informationen sind in der Regel von strategischer Bedeutung für die Regierung oder die Organisation, die sie repräsentieren oder der sie Informationen liefern. Beide setzen sich erheblichen persönlichen Risiken aus. Die Entdeckung könnte zu schwerwiegenden Konsequenzen wie Strafverfolgung, Folter bis hin zu einem Todesurteil durch die betroffenen Parteien führen.
Ein Doppelagent ist also offiziell ein Mitglied oder Mitarbeiter eines Nachrichten- oder Geheimdienstes, arbeitet aber heimlich auch für einen konkurrierenden oder feindlichen Dienst. Seine Tätigkeit umfasst den Verrat an seinem eigenen Dienst. Ein Spion arbeitet in der Regel ausschließlich für eine fremde Regierung oder Organisation, oft unter einer falschen Identität bzw. Legende und ist nicht offiziell mit dem Ziel seiner Spionage verbunden.
Ein bekanntes Beispiel für einen Doppelagenten war Oleg Antonowitsch Gordijewski. Gordievsky war KGB-Offizier und diente in westlichen Posten, arbeitete aber über Jahre hinweg heimlich als Doppelagent für den britischen Geheimdienst MI6.[ 3 ] Als sowjetischer Insider lieferte er Informationen an Großbritannien, während er nach außen weiterhin als KGB-Mann auftrat.
Spione, Agenten und Doppelagenten haben gemeinsam, dass sie sich für Geheimnisse interessieren. Eine wichtige Art von Geheimnis ist das Staatsgeheimnis. Dieses ist im Strafgesetzbuch (StGB) folgendermaßen definiert:[ 4 ]
Ȥ 93 Begriff des Staatsgeheimnisses
(1) Staatsgeheimnisse sind Tatsachen, Gegenstände oder Erkenntnisse, die nur einem begrenzten Personenkreis zugänglich sind und vor einer fremden Macht geheimgehalten werden müssen, um die Gefahr eines schweren Nachteils für die äußere Sicherheit der Bundesrepublik Deutschland abzuwenden.
(2) Tatsachen, die gegen die freiheitliche demokratische Grundordnung oder unter Geheimhaltung gegenüber den Vertragspartnern der Bundesrepublik Deutschland gegen zwischenstaatlich vereinbarte Rüstungsbeschränkungen verstoßen, sind keine Staatsgeheimnisse.«
Beispiele für Staatsgeheimnisse nach § 93 StGB sind unter anderem militärische Informationen, d. h. Details über Verteidigungsstrategien, Waffensysteme, Stationierungsorte von Truppen oder geheime Militäroperationen. Auch diplomatische Korrespondenzen, also die vertrauliche Kommunikation zwischen Botschaften, oder geheime Verhandlungsdetails zählen dazu, ebenso wie Informationen aus der Arbeit von Nachrichtendiensten, die zur Abwehr von Gefahren für die nationale Sicherheit beitragen.
Agenten und Spione verwenden sogenannte...
