Seit Jahren prägen spezifische Gruppen aus der Schweiz die Landschaft der digitalen Kriminalität – weniger als klassische Cyberangriffe, sondern als hochspezialisierte, oft taktisch geniale Raubzüge. Diese Akteure, die sich hinter Pseudonymen wie «Snatch» oder «Lazarus Group» verstecken, operieren mit einer Präzision, die selbst professionelle IT-Sicherheitsfirmen vor Rätsel stellt. Ihr Fokus liegt nicht auf massiven Datenklau, sondern auf gezielten, finanziell lukrativen Angriffen, die oft mit physischer Präsenz kombiniert werden. Die Schweiz, als neutrale, aber technologisch hoch entwickelte Nation, wird dabei zum Schauplatz eines neuen Typs Cyberkriminalität – einer, der sowohl juristische als auch technische Herausforderungen stellt.
Ein zentrales Merkmal dieser Gruppen ist ihr Modus operandi: Sie nutzen oft veraltete, aber gezielt manipulierte Software wie «EternalBlue» oder «DoublePulsar», um Systeme zu infiltrieren. Doch im Gegensatz zu klassischen Ransomware-Angriffen setzen sie auf eine Mischung aus digitaler und realer Gewalt. So wurde etwa die Gruppe «Snatch» für ihre Angriffe auf Banken in Osteuropa bekannt, bei denen sie nicht nur Daten, sondern auch physische Infrastruktur wie Geldautomaten sabotierte. link zeigt, wie solche Angriffe nicht nur die IT-Infrastruktur, sondern auch die lokale Wirtschaft destabilisieren können – mit Folgen, die bis in die tägliche Lebensweise der Betroffenen reichen.
Die Schweiz selbst ist nicht unschuldig: Als Sitz zahlreicher Finanzinstitute und Tech-Unternehmen bietet sie ideale Bedingungen für diese Art von Kriminalität. Doch was diese Gruppen besonders auszeichnet, ist ihre Fähigkeit, sich schnell an neue Sicherheitsmaßnahmen anzupassen. Während viele Unternehmen noch auf klassische Firewalls und E-Mail-Filter setzen, nutzen diese Cyberkriminellen Zero-Day-Exploits und Social-Engineering-Taktiken, um ihre Opfer zu täuschen. Studien zeigen, dass etwa 60 % der erfolgreichen Angriffe dieser Gruppen nicht auf technische Schwächen, sondern auf menschliches Versagen zurückzuführen sind – etwa durch gefälschte E-Mails oder manipulierte Telefonanrufe.
Die Konsequenzen sind gravierend: Nicht nur werden Millionen in Lösegeldforderungen gefordert, sondern auch ganze Bankennetzwerke lahmgelegt. Ein Beispiel ist der Angriff auf eine Bank in der Schweiz selbst, bei dem nicht nur Daten gestohlen, sondern auch Tausende Konten für einen kurzen Zeitraum gesperrt wurden. Die Folgen waren spürbar: Kunden verloren Zugang zu ihrem Geld, und die Bank musste Notfallmaßnahmen ergreifen, um die Stabilität zu wahren. Solche Vorfälle zeigen, dass die Schweiz nicht nur ein Ziel, sondern auch ein Labor für neue Cyberkriminalitätsformen ist.
Wie kann man sich schützen? Ein zentraler Ansatz ist die Stärkung der Bewusstseinsbildung: Unternehmen und Privatpersonen müssen lernen, Phishing-E-Mails und manipulierte Links zu erkennen. Gleichzeitig ist die Zusammenarbeit mit internationalen Behörden entscheidend, um solche Gruppen zu identifizieren und zu bekämpfen. Die Schweiz könnte hier eine Vorreiterrolle übernehmen, indem sie spezielle Cybercrime-Einheiten aufbaut, die sowohl technisch versiert als auch juristisch geschult sind. Solche Maßnahmen könnten nicht nur die Sicherheit erhöhen, sondern auch ein Beispiel für eine bessere internationale Zusammenarbeit setzen.
Die Zukunft dieser Cyberkriminalitätsform bleibt ungewiss, doch eines ist klar: Diese Gruppen werden weiter innovieren – und die Schweiz muss mit ihnen mithalten. Ob durch bessere IT-Sicherheit oder durch gezielte Strafverfolgung, die Frage ist nicht mehr, ob man sich wehren kann, sondern wie schnell.
- Seit 2017 wurden in der Schweiz über 150 Cyberangriffe von Gruppen wie «Snatch» dokumentiert, die gezielt Banken und Finanzinstitute anvisierten.
- Die durchschnittliche Lösegeldforderung dieser Gruppen liegt bei 500.000 bis 1 Million Franken – oft mit zusätzlichen Forderungen nach physischer Unterstützung.
- Etwa 70 % der Opfer dieser Angriffe sind Banken in Osteuropa und Südostasien, doch auch Schweizer Institute wurden betroffen.
- Die meisten Angriffe erfolgen über veraltete Software wie «EternalBlue», die in veralteter Windows-Versionen genutzt wird.
- Seit 2021 wurden in der Schweiz über 200 Fälle von «DoublePulsar»-Exploits gemeldet, die speziell für Banken entwickelt wurden.
Leave a Reply