Erpressung per DDoS-Attacke

Der Online-Shop des Elekronik-Fachmarkts Conrad meldete am 21.12.2011 - also mitten im Weihnachtskonsumterrorgeschäft - Land unter. Gegen das Unternehmen wurde eine DDoS-Attacke gefahren und damit der Shop-Server in die Knie gezwungen.

Dahinter steckt eine neue Geschäftsidee. Nicht die von Conrad, sondern von Leuten aus der Cybercrime-Szene.

Das beginnt zunächst damit, daß die Website des Anbieters für eine kurze Zeit lahmgelegt wird. Danach meldet sich ein freundlicher Mensch und „bittet“ um einen Geldbetrag, zahlbar sofort und per Western Union oder Ukash. Zahlt der Website-Betreiber den erbetenen Betrag, ist die Sache meist erledigt; zahlt er nicht, setzt eine DDoS-Attacke ein, die mehrere Stunden bis Tage dauern kann. In dieser Zeit geht auf der Website gar nichts mehr.

So eine DDoS-Attacke funktioniert recht bequem über ein Bot-Netz. Man mietet sich die erforderlichen Serverkapazitäten (Attacker/Handler) - allerdings eher nicht in Europa. Durch einen Trojaner oder Wurm infiziert man mehrere (sehr viele) Computer (Zombies), verbindet sie mit den Servern und steuert sie von dort aus. Der Steuermann ist dann Herr über tausende Rechner, die alle gleichzeitig und massiv bei Conrad einkaufen wollen. In aller Regel führt das zum Endes des Weihnachtsmarkts.

Bereits im März hatte das Landgericht Düsseldorf (Urteil v. 22.03.2011 - Az.: …