Krypto e.V.

Die Diskussion in Großbritannien rund um Copyright im Netz dauert seit Jahren an. Nun hat die britische Regulierungsbehörde Ofcom Details ihrer Pläne im Kampf gegen Internetpiraterie vorgelegt. Die größten Internetprovider des Landes sollen künftig Listen anlegen, in denen Daten zu Copyrightverletzungen angeführt werden, inklusive Name der betreffenden Person und Anzahl der Verstöße, berichtet BBC.

Musikverlage und Filmstudios sollen anhand der Daten entscheiden können, ob und wann sie rechtliche Schritte einleiten. Nach wie vor sollen Verdächtige allerdings drei Mahnungen bekommen, bevor sie bevor Gericht kommen können.

Nicht konkret genug
Diese Briefe sollen einfach verständliche Informationen zu der Art der Vorwürde und den möglichen rechtlichen Konsequenzen enthalten. Für Kritiker sind die Pläne nicht konkret genug. Es blieben viele große Fragen unbeantwortet, so Jim Killock von der Open Rights Group (ORG) .

Gemeinsam mit anderen Organisationen und Verbraucherschützern hat die ORG einige Prinzipien aufgestellt, die ihrer Meinung nach berücksichtigt werden müssten. Diese besagen unter anderem, dass eindeutige Beweise vorliegen müssten, bevor jegliche Aktion gesetzt werden könne und Konsumenten die Chance bekommen müssten, sich zu verteidigen.

Fair und eindeutig
“Es ist unerlässlich, dass ein System, dass Menschen illegale Online-Aktivitäten vorwirft, fair und eindeutig ist”, so Anna Bradley vom Communications Consumer Panel. Bislang gilt die Entscheidung der Ofcom lediglich für große Internetprovider, könnte allerdings in Zukunft ausgeweitet werden, womöglich bald auch auf Mobilfunkbetreiber. Bereits Anfang 2011 könnte die neue Datenbank gestartet werden und soll von Beginn an lediglich für Internetprovider mit mehr als 400.000 Kunden eingeführt werden.

Das FBI hat bekannt gegeben, dass in den USA Anklage gegen drei Männer erhoben wird, die den zuständigen Ermittlern zufolge Nutzern weltweit mehr als 100 Mio. US-Dollar mit Scareware abgeknöpft haben. Das ist eine Form des Betrugs, bei der mit den Ängsten der Nutzer gespielt wird, um sie um ihr Geld zu erleichtern. Im konkreten Fall waren es angebliche Scanner, die das Finden von Fehlern oder Viren im System vorgaukeln. Damit wurde den Nutzer angebliche Programme zur Problemlösung angedreht.

Diese Taktik zählt laut FBI zu den “schnellst wachsenden und gängigsten Formen des Internet-Betrugs”. Das hängt sicherlich mit den enormen Profiten zusammen, die solche Machenschaften versprechen. Denn die Schadensumme, die den Angeklagten vorgeworfen wird, ist noch relativ gering. Trend Micro kommt in einer aktuellen Analyse zum Schluss, dass eine auf falsche Antiviren-Software (Fake-AV) spezialisierte Online-Gang jährlich 180 Mio. US-Dollar einnimmt.

Falsche Anzeigen, falsche Hilfsprogramme
Das Trio aus zwei US-Bürgern und einem Schweden war dem FBI zufolge an einem Betrug beteiligt, bei dem Nutzer mithilfe falscher Online-Werbung auf von den Cyber- Kriminellen kontrollierte Webseiten umgeleitet wurden. Popups, die wie Systemmeldungen aussehen, spielen dem Nutzer vor, dass ein Systemscan auf kritische Fehler oder Malware gestoßen ist. Damit wurden Anwender gedrängt, die angeblichen Hilfsprogramme der Betrüger zu kaufen, um so die angeblichen Probleme zu beseitigen.

Der Anklage zufolge haben die Cyber-Kriminellen auf diese Art Nutzern in gut 60 Ländern über eine Mio. nutzlose Software-Produkte andreht und den Geschädigten dabei 30 bis 70 US-Dollar pro Programm entlockt. Doch auch Internet-Unternehmen, welche die angeblichen Anzeigen geschaltet haben, wurden geschädigt. Denn die Scareware-Bande hat sie den Ermittlern zufolge dafür nie bezahlt. Die wenigstens 85.000 Dollar an vorenthaltenen Entgelten sind allerdings ein Klacks im Vergleich zum Schaden durch den eigentlichen Scareware-Betrug.

Riesige Schattenindustrie
Scareware ist ein beliebter Gauner-Trick. Gerade Fake-AV ist einer Google-Schätzung zufolge bereits für mehr als die Hälfte aller verseuchten Werbeanzeigen verantwortlich. Andere Spielarten umfassen beispielsweise die im Frühjahr erstmals beobachteten Copyright-Scanner, welche Nutzer mit Urheberrechts-Klagen wegen Filesharing drohen.

Wenn dem Nutzer bei einem Scareware-Betrug nur Geld abgenommen wird, kann er sich noch glücklich schätzen. Denn wer beispielsweise ein falsches AV-Programm erwirbt, handelt sich oft einen echten Schädling ein. In untersuchten Fall wurden Nutzer via Botnet mit dubioser Werbung überschwemmt, was Teil des Schatten-Geschäftsmodells war. Den Log-Dateien eines Kontrollservers der Bande zufolge hat allein dieser Server über solche Werbe-Impressionen 25.000 US-Dollar pro Tag erwirtschaftet. Doch die Kriminellen dürften eine Vielzahl entsprechender Botnetze betreiben.

Facebook, MySpace und andere soziale Netzwerke sollen sensible Nutzerdaten an Werbekunden weitergegeben haben. Entgegen den Richtlinien und Beteuerungen seitens der Plattformbetreiber wurden laut einem Bericht des Wall Street Journal persönliche Informationen ohne Zustimmung der Nutzer versendet. Die Daten sollen ein genaues Identifizieren der Personen ermöglichen.

Die Informationen gingen an Werbekunden wie Googles DoubleClick und Yahoos Right Media und sollen sowohl Nutzernamen, Wohnort, Alter und Beruf umfasst haben. Die Weitergabe sei dann passiert, wenn Nutzer in den sozialen Netzwerken auf Anzeigen klickten. Google und Yahoo beteuern jedoch, keine solchen Daten zu haben oder zu benutzen.

Zwischen Skandal und Missverständnis
Nach dem WSJ-Bericht wird nun diskutiert, ob es sich tatsächlich um einen großen Skandal oder nur um ein Missverständnis handelt. An sich werden den Werbern jedes Mal, wenn ein Nutzer auf einen Link klickt, die URLs angezeigt, von wo aus der Nutzer zugegriffen hat. Im aktuellen Fall sollen aber weit mehr Daten als üblich mitversendet worden sein. Offen ist, ob die Weitergabe möglicherweise auch unabsichtlich geschah.

“Facebook gibt keine Nutzerdaten weiter”, betont wiederholt eine Sprecherin der Plattform. Laut dem WSJ-Bericht gab es jedoch zumindest ein teilweises Eingeständnis der betroffenen Social Networks, dass hier sensible Informationen an Dritte gelangt sind. Denn die Plattformen sollen nach dem Aufkommen der Vorwürfe den Code für die Datenübermittlung geändert haben. Neben Facebook und MySpace wurden auch Seiten wie Digg und LiveJournal als Datensünder kritisiert.

Facebook am Pranger
Unabhängig davon, in wie vielen Fällen – ob unabsichtlich oder bewusst – die Informationen nach Außen gelangten, steht Facebook neuerlich am stärksten unter Druck. Einerseits sollen über die Seite noch mehr persönliche Daten mitgeliefert worden sein als bei anderen Portalen, andererseits ist Facebook derzeit ohnehin gehörig unter Beschuss. Der vom WSJ geortete Skandal kommt demnach zu einem äußerst ungünstigen Zeitpunkt für das einst so populäre Netzwerk. (pte/tc)

Seit 01. Mai 2010 wird der insolvent gegangene Verschlüsselungsspezialist Steganos unter dem Namen Steganos Software GmbH weitergeführt. Unter Vermittlung der Insolvenzverwalterin Hildegard A. Hövel und dank der finanziellen Unterstützung eines Investors konnten zwei der Gründer der Steganos GmbH, Fabian Hansmann und Gabriel Yoran, die angeschlagene Firma kaufen.  Beide hatten sich zwischenzeitlich aus dem operativen Geschäft zurückgezogen. Hansmann wird nun wieder als Geschäftsführer die Geschicke der „neuen“ Steganos leiten.