DAEMON

nicht nur eine mögliche Bedrohung ist, sondern angesichts der Standards bestehender vernetzter Systeme eine unvermeidliche. Ja, wir haben Grund zu der Annahme, dass eines dieser logischen Konstrukte derzeit sein Unwesen treibt.»
    Wesentlich intensiveres Gemurmel am Tisch.
    Sie ging zum nächsten Slide. Der zeigte zwei Diagramme unter der Überschrift:
Inzidenz von DDO S-Angriffen   – Websites allgemein im Vergleich zu Glücksspiel-/​Pornographie-Sites
.
    «Ein verteilter Denial-of-Service-Angriff oder DDO S-Angriff erfordert das Zusammenspannen Hunderter, Tausender oder gar Hunderttausender Zombie-Rechner, um große Mengen an Datenpaketen an eine Ziel-Domain zu senden. Ein Zombie-Rechner ist ein Computer, der durch ein bösartiges Backdoor-Programm kompromittiert wurde. Das kann ein beliebiger ungesicherter Heimcomputer sein. Eine Armee solcher Zombie-Rechner bezeichnet man als
Botnet
, und ihre vereinte Rechenleistung kann nun dazu genutzt werden, eine Zieldomain so mit Daten zu überschwemmen, dass sie auf normalen Datenverkehr nicht mehr zu reagieren vermag. Welchen Schaden dies einem Online-Unternehmen zufügen kann, ist offensichtlich.
    Im Unterschied zu einem einfachen Denial-of-Service- oder DO S-Angriff – der von einem einzelnen Rechner ausgeht und daher durch Sperren der I P-Adresse leicht abzuwehren ist – erfolgt ein DDO S-Angriff in Wellen von verschiedenen I P-Adressen aus, und zwar so koordiniert, dass die Ziel-Domain dauerhaft lahmgelegt ist. Zudem kann die Art des Datenverkehrs stark variieren, was es erschwert, Spam-Verbindungsanfragen auszufiltern. Kurz: Ein solcher Angriff ist weit schwerwiegender. Solange der Angreifer nicht irgendwann anfängt, sich seiner Taten zu brüsten, ist es nahezu unmöglich, den eigentlichen Ausgangspunkt des Angriffs festzustellen.»
    Sie zeigte mit dem Laserpointer auf verschiedene Bereiche auf der Leinwand. «Diese beiden Diagramme veranschaulichen eine vor vier Monaten festgestellte Auffälligkeit hinsichtlich des Auftretens verteilter Denial-of-Service-Angriffe im öffentlichen Internet – und zwar im Vergleich der Gesamtheit von Websites einerseits und profitgerichteter Glücksspiel-und Pornographie-Sites legaler wie illegaler Art – im Folgenden kurz ‹G/​ P-Sites › genannt – andererseits.
    Bitte beachten Sie die Zunahme solcher Angriffe auf G/​ P-Sites im Zeitraum Januar bis April um etwa 12   Prozent. Demgegenüber steht die gleichbleibende bis abnehmende Zahl von DDO S-Angriffen bezogen auf die Gesamtheit der Domains.»
    Sie ging zum nächsten Slide über, einer Kurvengraphik für die weltweit wichtigsten Glücksspiel- und Pornographie-Domains. Callouts besagten, dass hinter diesen Domains kriminelle Syndikate in Russland, Thailand bzw. Belize steckten. Die x-Achse der Darstellung stand für den kalendarischen Zeitablauf, die y-Achse für die Anzahl der Datenpakete pro Stunde.
    «Die CIA hat hinter diesen drei größten G/​ P-Unternehmen die hier angegebenen Verbrechersyndikate ausgemacht. Deren Internet-Interessen umfassen Zehntausende lose affiliierter Websites, gehostet von Hunderten von Domains in Dutzenden von Ländern. Jedes dieser Verbrechersyndikate ist eine breitangelegte I T-Organisation , und zusammen erwirtschaften sie jährlich Milliarden Dollar. Zu ihren operativen Einheiten gehören Produktentwicklungs-, Sicherheits-, Finanz- und Infrastruktur-Support-Elemente – sie sind de facto multinationale Konzerne, deren Produktlinien Drogenhandel, Sexsklaverei, Geldwäsche und Schutzgelderpressung beinhalten.»
    Die Graphik zeigte, dass die Web-Unternehmen jedes dieser Verbrechersyndikate Ziel eines konzertierten Cyber-Beschusses geworden waren. Philips’ Laserpointer hüpfte über die Leinwand, als sie dies Kurve für Kurve demonstrierte. «Die Russen waren zuerst dran. Wir schätzen, dass rund zehn Millionen Workstations aus allen Winkeln der Welt gleichzeitig eine Art Pearl-Harbor-Überfall gestartet haben, der von Mitte bis Ende Januar ging. Das hat die Geschäfte der Russenweltweit zum Erliegen gebracht – da ihre Glücksspiel- und Pornosites über längere Zeit für zahlende Kunden nicht zugänglich waren. Das waren keine simplen Smurf- und Fraggle-Angriffe. Die Russen scheinen alles probiert zu haben, von Hardware-Filterung bis hin zu Ratenbegrenzung, aber der Effekt war gleich null. Sie haben versucht, neue Websites aufzumachen und ihre Kunden dorthin umzuleiten, aber auch diese neuen Sites wurden schnell angegriffen