Source: http://docplayer.org/2444173-Iuk-strafrecht-dieter-kochheim-iuk-strafrecht-geschichte-der-cybercrime-erscheinungsformen-erklaerungen-und-bewertungen.html
Timestamp: 2017-10-17 06:34:05
Document Index: 288944360

Matched Legal Cases: ['Art 10', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH', 'BGH']

IuK-Strafrecht. Dieter Kochheim. IuK-Strafrecht. Geschichte der Cybercrime. Erscheinungsformen, Erklärungen und Bewertungen - PDF
IuK-Strafrecht. Dieter Kochheim. IuK-Strafrecht. Geschichte der Cybercrime. Erscheinungsformen, Erklärungen und Bewertungen
Download "IuK-Strafrecht. Dieter Kochheim. IuK-Strafrecht. Geschichte der Cybercrime. Erscheinungsformen, Erklärungen und Bewertungen"
1 Dieter Kochheim IuK-Strafrecht IuK-Strafrecht Geschichte der Cybercrime Erscheinungsformen, Erklärungen und Bewertungen
2 Dieter Kochheim, IuK-Strafrecht Teil 1 IuK-Strafrecht die wichtigsten Strafvorschriften Hackerstrafrecht 2 von 144
3 Dieter Kochheim, IuK-Strafrecht IuK-Strafrecht, Überblick 1 strafrechtlicher Datenschutz Daten- und Datenverarbeitungsintegrität 202a I 202b 202c 303a 303b I 303b II 303b IV Datenveränderung Computersabotage schwere Comp. besonders schw. Fall der schweren Computersabotage 303a III 303b V Vorbereitungshandl. 303a II 303b III Versuch Ausspähen von D. Abfangen von D. Hackerparagraph 17 UWG Geschäfts- / Betriebgeheimnis 44 BDSG personenbezogene D. 108b I Nr. 1 Cracking, UrhG Zugangsschutz 3 von 144
4 Dieter Kochheim, IuK-Strafrecht IuK-Strafrecht, Überblick 2 Computerbetrug Schutz des Rechtsverkehrs 263a 263 III 263 V Computerbetrug bes. schw. Fall Bande und gewm. Handeln a III Vorbereitungsh. 263 II 267 III 267 IV Fälschung beweiserheblicher Daten bes. schw. Fall Bande und gewm. Handeln 269 II Versuch 268 Fälsch. techn. Aufz. Versuch 270 Täuschung im Rechtsverkehr I Nr. 2 Urkundenunterdrückung 4 von 144
5 Dieter Kochheim, IuK-Strafrecht Schwere der Kriminalität einfache Kriminalität mittlere Kriminalität schwere Kriminalität 5 von 144
6 Dieter Kochheim, IuK-Strafrecht Computer-Strafrecht Internet-Strafrecht im engeren und weiteren Sinne IuK-Strafrecht bezieht sich auf die einheitliche Verantwortung und Administration in einem örtlichen Netz Local Area Network LAN auch: WLAN im engeren Sinne unmittelbarer Missbrauch der Informations- und Kommunikationstechnik Hacking, Malware, Botnetze im weiteren Sinne ( besondere Kenntnisse ) Nutzung der Technik als Hilfsmittel Beleidigung, Erpressung, Betrug 6 von 144
7 Dieter Kochheim, IuK-Strafrecht 202a II Datendefinition Datendefinition Daten... sind nur solche, die elektronisch, magnetisch oder sonst nicht unmittelbar wahrnehmbar gespeichert sind oder übermittelt werden. gespeicherte Daten - Ausspähen übermittelte Daten - Abfangen Dateneingabe fehlt Datenveränderung Computersabotage Hackerstrafrecht (2007): Der Gesetzgeber hatte vor allem das Eindringen, Ausspähen und Sabotieren von technischen Anlagen vor Augen 7 von 144
8 Dieter Kochheim, IuK-Strafrecht 202a I Ausspähen und Abfangen von Daten Ausspähen von Daten Wer unbefugt sich... Zugang zu Daten, die nicht für ihn bestimmt und die gegen unberechtigten Zugang besonders gesichert sind, unter Überwindung der Zugangssicherung verschafft, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. 8 von b Abfangen von Daten Wer unbefugt sich... unter Anwendung von technischen Mitteln nicht für ihn bestimmte Daten... aus einer nichtöffentlichen Datenübermittlung oder aus der elektromagnetischen Abstrahlung einer Datenverarbeitungsanlage verschafft, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft, wenn die Tat nicht in anderen Vorschriften mit schwererer Strafe bedroht ist.
9 Dieter Kochheim, IuK-Strafrecht Systematik Verletzung des persönlichen Lebens- und Geheimbereiches Funkschutz I Nr. 1 TKG Grundtatbestand verbotener Technikeinsatz: Aufnahme auf Tonträger Abspielgerät Abhörgerät inhaltlicher Schutz: nichtöffentlich gesprochene Worte 9 von 144 Abhör- und Weitergabeverbot betr. Meldung Inhalte der Kommunikation unvollständiger Schutz: Amateurfunk ist nicht geschützt weite Teile der Frequenzbänder für WLAN und Bluetooth liegen im Amateurfunkbereich
10 Dieter Kochheim, IuK-Strafrecht Daten und Geheimnisse Besonderer Schutz der Telekommunikationsdaten 206 Art 10 GG TK-Geheimnis auch wegen der Verkehrsdaten 3 Nr. 30 TKG die bei der Erbringung eines Telekommunikationsdienstes erhoben, verarbeitet oder genutzt werden umfasst die TK insgesamt... Übermittlungsart (Kabel oder Funk, analoge oder digitale Vermittlung)... Ausdrucksform (Sprache, Bilder, Töne, Zeichen oder sonstige Daten) auf der Übertragungsstrecke oder am Endgerät auch die Umstände der Telekommunikation BVerfG, Urt BvR 370/07 endet sobald die Nachricht beim Empfänger angekommen und der Übertragungsvorgang beendet ist. BVerfG, B BvR 1124, Rn von 144
11 Dieter Kochheim, IuK-Strafrecht strafrechtlicher Datenschutz Geheimnisse als solche werden nicht gefordert nichtöffentliche Daten mit einem Aussagegehalt, der über punktuelle Aspekte des persönlichen Lebensbereiches hinaus geht nicht für den Späher bestimmt beim Ausspähen: besondere Sicherung BGH, B StR 93/09, S. 4 (Skimming) das entfällt beim Abfangen TK-Geheimnis und Schutz der Integrität informationstechnischer Systeme: Umfasst auch Verkehrsdaten, wenn sie nicht für den Späher bestimmt und nicht öffentlich sind 11 von 144
12 Dieter Kochheim, IuK-Strafrecht öffentliche Daten vom Browser Webbrowser übermitteln regelmäßig Angaben über mögliche Rückschlüsse Art und Version des Browsers das Betriebssystem die Ländereinstellungen den Zugangsprovider Aktualität regelmäßige Updates Herkunft / Region des Anwenders seine Kenntnisse (Linux) Diese Angaben sind öffentlich und unterliegen nicht dem strafrechtlichen Datenschutz Social Engineering obwohl sie mehr als punktuelle Auskünfte über den Anwender geben 12 von 144
13 Dieter Kochheim, IuK-Strafrecht Schutz bei der Übertragung Fischer (aa Graf): Verschlüsselung ist nicht zwingend Verkehrsdaten sind nur für den Zugangsprovider und die Netzbetreiber bestimmt nicht für die Allgemeinheit 13 von 144 Kochheim: Frage nach dem Ereignishorizont bei Webservern Routern Mailservern Oberfläche ist öffentlich Konfiguration ist geheim
14 Dieter Kochheim, IuK-Strafrecht Hackerparagraph 202c Hackerparagraph Dual Use (1) Wer eine Straftat nach 202a oder 202b vorbereitet, indem er 1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten ( 202a Abs. 2) ermöglichen, oder 2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft. Tatobjekt des 202c Abs. 1 Nr. 2 StGB kann nur ein Programm sein, dessen Zweck die Begehung einer Straftat nach 202a StGB... oder 202b StGB... ist. Danach muss das Programm mit der Absicht entwickelt oder modifiziert worden sein, es zur Begehung der genannten Straftaten einzusetzen. Diese Absicht muss sich ferner objektiv manifestiert haben. 14 von 144 BVerfG, B BVR 2233/07, Rn 61
15 Dieter Kochheim, IuK-Strafrecht strafbare Vorbereitungshandlungen Skimmer 152a V, 152b V i.v.m. 149 I Nr. 1 Computerbetrug 263a III nur wegen Computerprogramme kein Hardwareverbot unklar: Werktiefe Computersabotage 303a III, 303b V i.v.m. 202c 15 von 144
16 Dieter Kochheim, IuK-Strafrecht 16 von 144 strafbare Vorbereitungshandlungen
17 Dieter Kochheim, IuK-Strafrecht Exkurs: Datenhehlerei Datenhehlerei als solche ist nicht strafbar begrenzter Schutz durch 202c I Nr. 1 Passwörter, Zugangscodes 17 UWG Betriebs- / Geschäftsgeheimnisse 44 BDSG personenbezogene Daten Strafantrag des Datenschutzbeauftragten kein öffentliches Interesse Freiheitsstrafe bis 2 Jahre 108b I Nr. 1 UrhG Umgehungsschutz Cracking 17 von 144
18 Dieter Kochheim, IuK-Strafrecht Datenveränderung Datenveränderung 303a I systematischer Hintergrund: Wer rechtswidrig Daten ( 202a Abs. 2) löscht, unterdrückt, unbrauchbar macht oder verändert, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft. Sachbeschädigung 18 von 144 gibt es eine Schwelle? gilt der Schutz auch für wiederherstellbare Daten?
19 Dieter Kochheim, IuK-Strafrecht Computersabotage Computersabotage 303b neue Fassung seit 2007 Wer eine Datenverarbeitung, die für einen anderen von wesentlicher Bedeutung ist, dadurch erheblich stört, dass er 1. eine Tat nach 303a Abs. 1 begeht, 2. Daten ( 202a Abs. 2) in der Absicht, einem anderen Nachteil zuzufügen, eingibt oder übermittelt oder 3. eine Datenverarbeitungsanlage oder einen Datenträger zerstört, beschädigt, unbrauchbar macht, beseitigt oder verändert, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. Schutz auch für private IT, 19 von 144 wenn sie von wesentlicher Bedeutung und die Störung erheblich ist Bagatelltechnik ist ausgeschlosen Hilfsargumentation: Wo beginnt der Integritätsschutz?
20 Dieter Kochheim, IuK-Strafrecht von wesentlicher Bedeutung Die Leistungsfähigkeit derartiger Rechner ist ebenso gestiegen wie die Kapazität ihrer Arbeitsspeicher und der mit ihnen verbundenen Speichermedien. Heutige Personalcomputer können für eine Vielzahl unterschiedlicher Zwecke genutzt werden, etwa zur umfassenden Verwaltung und Archivierung der eigenen persönlichen und geschäftlichen Angelegenheiten, als digitale Bibliothek oder in vielfältiger Form als Unterhaltungsgerät. Dementsprechend ist die Bedeutung von Personalcomputern für die Persönlichkeitsentfaltung erheblich gestiegen. 20 von 144 Systeme, die lediglich Daten mit punktuellem Bezug zu einem bestimmten Lebensbereich des Betroffenen verarbeiten, zum Beispiel nicht vernetzte elektronische Steuerungsanlagen der Haustechnik, vermitteln noch keinen Integritätsschutz. BVerfG, Ur BvR 370/07, Rn 172, 202 (Onlinedurchsuchung)
21 Dieter Kochheim, IuK-Kriminalität erhebliche Störung nicht nur bagatellhafte, leicht behebbare und vorübergehende Störungen 21 von 144 nicht nur Schutz der Daten, sondern auch der Rechenabläufe
22 Dieter Kochheim, IuK-Kriminalität Eingabe und Übermittlung 303b I Nr. 2 Vorverlagerung: Nachteil Daten ( 202a Abs. 2) in der Absicht, einem anderen Nachteil zuzufügen, eingibt oder übermittelt ist jede nachteilige Folge oder Beeinträchtigung rechtmäßiger Interessen auch ohne dass der Nachteil eintritt und ohne dass ein Vermögensschaden eintritt ausdrücklich: verteilte Angriffe Distributed Denial of Service DDoS Auch: Anlieferung von Malware Pharming Anlagen zu s 22 von 144
23 Dieter Kochheim, IuK-Kriminalität schwere Computersabotage schwere Computersabotage - 303b II Handelt es sich um eine Datenverarbeitung, die für einen fremden Betrieb, ein fremdes Unternehmen oder eine Behörde von wesentlicher Bedeutung ist, ist die Strafe Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe. 23 von 144 auch: Freiberufler karikative und kulturelle Einrichtungen
24 Dieter Kochheim, IuK-Kriminalität besonders schwere Fälle besonders schwere Fälle der schweren Computersabotage - 303b IV Vermögensverlust großen Ausmaßes Regelgrenze: beim einzelnen Opfer (dann auch in der Summe) gewerbs- oder bandenmäßige Begehung BGH, B StR 253/11, Rn 3 Versorgung der Bevölkerung, Sicherheit der Bundesrepublik 24 von 144
25 Dieter Kochheim, IuK-Kriminalität Vorbereitungsstadium flankierende Regeln 303a III, 303b V i.v.m. 202c Passwörter, Sicherungscodes Computerprogramme Strafantrag 303c 303a I, II 303b I bis III kein Strafantrag bei den besonders schweren Fällen und wegen der Vorbereitungshandlungen 25 von 144
26 Dieter Kochheim, IuK-Kriminalität Hackerstrafrecht Grundzüge des Hackerstrafrechts 202a I, 202b, 202c, 303a, 303b Schutz fremder, nicht für den Angreifer bestimmter Daten und Datenverarbeitungen Schutz normaler Computertechnik geringe Schwelle bei der wesentlichen Bedeutung niederschwelliger Zugangsschutz Schutz gegen den Einsatz irregulärer Technik (bes. Abfangen) Strafmaß: Abfangen, Daten verändern Ausspähen, Computersabotage schwere Computersabotage besonders schwere Fälle der schweren Computersabotage 26 von 144 bis 2 Jahre Freiheitsstrafe bis 3 Jahre Freiheitsstrafe bis 5 Jahre Freiheitsstrafe 6 Monate bis 3 Jahre Freiheitsstrafe
27 Dieter Kochheim, Malware Malware Teil 2 Malware unterschiedliche botinfizierte Computer wurden in 2010 ausfindig gemacht - jeder fünfte europäische Bot-Computer steht hierzulande. Im Durchschnitt waren pro Tag Bots aktiv. Damit ist Deutschland der bevorzugte Logistikstandort für alle, die Viren, Phishing-Mails oder Spam verbreiten. klettert Deutschland auf den zweiten Platz bei PhishingAktivitäten (2009: Platz 6) und der Verbreitung von Trojanern (2009: Platz 5). 27 von ist dies auf die gute Internetinfrastruktur und die im Schnitt höhere Belastbarkeit deutscher Bankkonten zurückzuführen.
28 Dieter Kochheim, IuK-Kriminalität Malware Überblick Virus bindet sich in eine bestehende Datei ein und wird mit ihr zusammen ausgeführt Wurm selbständiges Programm, das als Anhang zu einer anderen Datei transportiert und von aktiven Prozessen ausgeführt wird Trojaner in einer nützlichen Anwendung versteckte Schadfunktion Kommandostring kurze Folge von Befehlen, die den Browser zum Download der Malware veranlassen 28 von 144
29 Dieter Kochheim, Malware 29 von 144 automatische Malware
30 Dieter Kochheim, Malware 30 von 144 das Innere eines PCs
31 Dieter Kochheim, Malware 31 von 144 Anlieferung
32 Dieter Kochheim, Malware Anlieferung Übermittlung i.s.v. 303b I Nr. 2 setzt die Übergabe der Malware an einen aktiven Prozess voraus. Dazu müssen Schwachstellen im angegriffenen System überwunden werden. Die vom Browser veröffentlichten Daten reichen in aller Regel aus. Die Anlieferung selber ist noch im Versuchsstadium angesiedelt. Die Tat ist frühestens mit der Injektion vollendet. Anhänge zu s Word, Excel, PDF, Shockwave verteilte Datenträger CD, USB-Sticks, Festplatten Pharming präparierte Webseiten, Drive-By-Download manipulierte Hosttabellen DNS-Poisoning, Server-Poisoning 32 von 144
33 Dieter Kochheim, Malware Anlieferung. Aktive Prozesse Spam-Nachrichten präparierte Webseiten + aktiver Trojaner im Anhang - noch nicht geladene Anhänge - Link zu präparierter Webseite + automatischer Kommandostring - manueller Kommandostring + - aktive Elemente (Bilder, Video, Animationen, Sound) + iframes + Java- u.a. Routinen + automat. Kommandostring - manueller Kommandostring + - aktive Elemente + - Fake-Buttons - unbedachte Eingaben bei Erfolg: 202c I Nr. 1 Passwörter, Sicherungscodes nicht: 202a I Dateneingabe 33 von 144
34 Dieter Kochheim, Malware Exkurs: DNS Changer Botnetz mit 2 Mio. Zombies Umleitung auf präparierte Webseiten Scheinfirmen für Werbeaufträge 14 Mio. US-$ Beute 6 Verdächtige in Estland verhaftet und angeklagt FBI nimmt DNSChanger-Botnetz hoch, c't 25/2011 S von 144
35 Dieter Kochheim, Malware 35 von 144 Injektion
36 Dieter Kochheim, Malware 36 von 144 Infektion
37 Dieter Kochheim, Malware Infektion. Einnisten Mit der Infektion wird massiv auf den Prozess der Datenverarbeitung eingewirkt. Das Ausmaß richtet sich nach der Malware im Einzelfall. Die dabei veränderten Daten sind in aller Regel wieder herstellbar, so dass noch von Bagatellschäden ausgegangen werden muss. Beim Einnisten werden die Systemeinstellungen massiv verändert, die Malware eingerichtet, vorhandene Dateien verändert und zusätzliche installiert. Dabei wird meistens auch der vorhandene Virenscanner abgeschaltet. Dazu müssen Schwachstellen im System überwunden werden (Exploits). Spätestens mit dem Einnisten ist die Computersabotage vollendet. 37 von 144
38 Dieter Kochheim, Malware 38 von 144 Einnisten
39 Dieter Kochheim, Malware 39 von 144 Tarnen
40 Dieter Kochheim, Malware Tarnen Botnetz- und OnlinebankingMalware ist darauf ausgelegt, auf Dauer im angegriffenen System betrieben zu werden. Ihre modernen Formen machen sich deshalb kaum bemerkbar und versuchen, die von ihnen verursachten Schäden klein zu halten. 40 von 144 Sie sind in aller Regel Updatefähig und werden von einer zentralen Instanz mit Updates und Anweisungen versorgt (Command & Controll-Server C&C; Flux-Server). Um sie vor Entdeckung zu schützen, kommen besondere Tarnmechanismen zum Einsatz (Rootkits). Sie bewirken zum Beispiel, dass Laufzeitbibliotheken ausgewechselt und wesentliche Programmfunktionen verschlüsselt werden (gegen heuristische Erkennung).
41 Dieter Kochheim, Malware 41 von 144 Malware-Aktion
42 Dieter Kochheim, Malware Ausführungsfunktionen Die Ausführungsfunktionen hängen von der Aufgabe der Malware ab. Ausspähen des Systems nach Zugangsdaten zu Konten und Programmen (Accounts, Codes, PIN). Verkauf als Drop. Protokollierung der eingegebenen Daten (Keylogger). Einrichtung einer Backdoor (Spionage). Bereitstellung als Zombie (DDoS, Spam, Kapazität). Manipulation des Onlinebanking 42 von 144
43 Dieter Kochheim, IuK-Strafrecht Teil 3 kriminelle Erscheinungsformen kriminelle Erscheinungsformen Spamming Botnetze Onlinebanking-Malware Skimming 43 von 144
44 Dieter Kochheim, IuK-Strafrecht Rückruftrick 2002 mehrere Rufnummern aus der frei tarifierbaren Nummerngasse Rechner und Telefonanlage verbunden Programmstart: ausgewählter Nummernkreis des D 1-Netzes wird angewählt und die Verbindung sofort unterbrochen Anruf in Abwesenheit bei Rückruf: Freizeichen vom Tonband 44 von 144 Vielzahl von Betroffenen ein Betrug in Tateinheit
45 Dieter Kochheim, IuK-Strafrecht Dialer Dialer Mehrwertdienste Premium Rate Einwahlhilfe zum Internet frühe Form der Malware versteckte Funktionen täuschende Angaben Formenwechsel nach der Installation je nach Funktionsweise: 263, 263a 269 wegen der Zugangsdaten 45 von 144 der Zugangsprovider stellt nicht nur eine TK-Verbindung her, sondern darüber hinaus wird eine weitere Dienstleistung erbracht, die gegenüber dem Anrufer gemeinsam mit der Telekommunikationsdienstleistung abgerechnet wird. Gesetz von 2003: 0190-Nummerkreis abgeschafft 0900-eingeführt und gedeckelt Datenbanken für Dialer und Mehrwertdienstenummern Verbot der Durchsetzung
46 Dieter Kochheim, IuK-Strafrecht Spamming Spam: Massenhaft versandte, unerwünschte s Werbung Verleitung zu unbedarften Eingaben in Formularfeldern Verleitung zum Aufruf unbekannter Webseiten Kosten sind gedeckt, wenn 0,1 % der Spam-Mails erfolgreich sind Urform des Phishings (Eingabefelder für Kontodaten) Transportmittel für Malware (Anhänge) 46 von 144
47 Dieter Kochheim, IuK-Strafrecht Strafbarkeit des Spammings Manipulationen in Spam-Mails falsche Angaben über den Absender im Header erster (unterster) ReceivedEintrag kann von Versender eingestellt werden Netzadressen, über die die gelaufen ist täuschende -Adressen volks-banken.de 47 von 144
48 Dieter Kochheim, IuK-Strafrecht Header Return-Path: Received: from mailin33.aul.t-online.de (mailin33.aul.t-online.de [ ]) by mhead106 (Cyrus v fun ) with LMTPA; Sat, 03 Dec :09: X-Sieve: CMU Sieve 2.3 Received: from mi-ob.rzone.de ([2a01:238:20a:202:51f0::2044]) by 2003:2:2:10:fee::33... Received: from b8.rzf.lan (tt.use.cc [ ]) by pmta01.rzf.lan (Haraka/1.0.2) with ESMTP id A2E18C08-07C7... Date: Sat, 3 Dec :04: To: From: MDM-Muenzen Reply-to: Subject: =?utf-8?q?tauschaktion:_10_euro_gedenkm=c3=bcnzen_f=c3=bcr_nur_je_10_?= =?utf-8?q?euro?= Message-ID: 48 von 144
49 Dieter Kochheim, IuK-Strafrecht 49 von 144 Traceroute
50 Dieter Kochheim, IuK-Strafrecht Fälschung beweiserheblicher Daten 269 (1) Wer zur Täuschung im Rechtsverkehr beweiserhebliche Daten so speichert oder verändert, dass bei ihrer Wahrnehmung eine unechte oder verfälschte Urkunde vorliegen würde, oder derart gespeicherte oder veränderte Daten gebraucht, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft. Urkunden im Sinne des Strafrechts sind verkörperte Erklärungen, die ihrem gedanklichen Inhalt nach geeignet und bestimmt sind, für ein Rechtsverhältnis Beweis zu erbringen, und die ihren Aussteller erkennen lassen. BGH, B StR 7/10, Rn 4 (2) Der Versuch ist strafbar. (3) 267 Abs. 3 und 4 gilt entsprechend. 50 von 144
51 Dieter Kochheim, IuK-Strafrecht Abbilder sind keine Urkunden - schriftliche Lüge - Fotokopie - Fax Fotokopie und Fax sind nur die bildliche Wiedergabe der im Original verkörperten Erklärung, ohne dass sie als offensichtliches Abbild selber zur Urkunde werden BGH, B StR 488/09, Rn 10 BGH, Ur StR 387/70 BGH, Ur StR 283/93 - computerbearbeitete Kollagen mit eingesetzten Paraphen - Abbild von einem Personalausweis (Photoshop) bleiben Reproduktionen BGH, B StR 7/10, Rn 4 BGH, B StR 428/10, Rn 3 + gefälschte Beglaubigung auf Kopie BGH, Ur StR 283/93 - Absenderaufdruck auf Fax BGH, B StR 488/09, Rn von 144
52 Dieter Kochheim, IuK-Strafrecht Reproduktionen sind keine Urkunden Eine Reproduktion, die nicht den Anspruch erhebt, selber das Original zu sein, ist keine Urkunde im Sinne von 267 StGB. Dieser Grundsatz ist auch auf die Fälschung beweiserheblicher Daten anzuwenden. 52 von 144 BGH, B StR 488/09, Rn 13
53 Dieter Kochheim, IuK-Strafrecht Schlüsse 1 - ältester Received-Eintrag schriftliche Lüge vergleichbar dem Fax-Absender + Postbank nachgemachte mit den Gestaltungselementen des Originals unerlaubte Verwendung von Marken, Symbolen und Grafiken 143 I MarkenG 106 I UrhG täuschende -Adresse: post-bank.de Verwendung kyrillischer Zeichen Phantasienamen: Volksbank AG nachgemachte Webseiten mit Original-Layout (Pharming) von 144
54 Dieter Kochheim, IuK-Strafrecht Schlüsse 2 + Verwendung gefälschter oder gestohlener SSL-Zertifikate 54 von 144 Secure Socket Layer werden bei SHTTPVerbindungen gegen eine trust list des Zertifizierers geprüft
55 Dieter Kochheim, IuK-Strafrecht Secure Sockets Layer - SSL Secure Sockets Layer SSL jetzt: Transport Layer Security TLS Webseite lässt sich von einer Zertifizierungsstelle (CA) ein web site certificate ausstellen und übergibt beim Aufruf das Zertifikat an den Browser. Der Browser prüft gegen eine Interne Prüftabelle oder gibt es an den Browser-Hersteller weiter, der es gegen das root certificate der Certification Authority CA prüft. 55 von 144
56 Dieter Kochheim, IuK-Strafrecht Schlüsse 3 + Spams mit Zugangsdaten zu Pharmen (oder mit Malware-Anhängen) spricht für die Verbreitung von Malware für Botnetze oder Onlinebanking-Trojaner 269 III i.v.m. 267 III, IV bes. schw. Fall (gewm. oder Bande) schwere Fälschung beweiserh. Daten (gewm. und Bande) 56 von 144
57 Dieter Kochheim, IuK-Strafrecht Identitätsdiebstahl Beim Identitätsdiebstahl geht es darum, fremde Zugangsrechte zu erlangen und zu missbrauchen. Betroffen sind alle personenbezogenen Rechte, die in der Carding-Szene und der Underground Economy gehandelt werden. Besonders begehrt sind in den USA komplette Lebensläufe, die mit Urkunden unterlegt sind und eine aktive Sozialversicherungsnummer umfassen. Dazu gehören Verrechnungsund Einkaufskonten sowie die Zugangsdaten zu Paketstationen, aber auch falsche Personalpapiere, Führerscheine und Hochschuldiplome sowie vor allem Bankkonten, die zur Geldwäsche genutzt werden können (Mule-Account). Phishing Skimming Carding 57 von 144 Besondere Erscheinungsformen:
58 Dieter Kochheim, IuK-Strafrecht klassisches Phishing bis 2007 / mit Formularfelder für die Kontozugangsdaten erfolgreiches Abphishen : 202c I Nr. 1 Eindringen in das Bankkonto Ausspähen von Daten: 202a I Computersabotage: 303b I Nr. 2 Veränderung der Zugangsdaten 269 Kontobelastung 263a Beutesicherung durch Finanzagent leichtfertige Geldwäsche: 261 V Variante: Paketagent dto.: 261 Hehlerei / Absatzhilfe: von 144
59 Dieter Kochheim, IuK-Strafrecht Password-Stealer Malware späht die Zugangsdaten aus Keylogger: 202a I wegen der Installation: Einnisten von Malware: 303b Ausführung wie beim klassischen Phishing 59 von 144
60 Dieter Kochheim, IuK-Strafrecht Man-in-the-Middle Beim Man-in-the-Middle-Angriff leitet die Malware die Kommunikation über eine Zwischenstation, an der der Angreifer den vollen Zugriff auf alle wechselseitigen Meldungen hat und sie nach seinen Vorstellungen manipulieren kann. Veränderung von Überweisungen Vorspiegelung gefälschter Webseiten von Banken Veränderung der Hosttabelle 60 von a I, 202b, 202c 263a, 269 heute: vollständig automatisierter Prozess über C & C-Server
61 Dieter Kochheim, IuK-Strafrecht 61 von 144 Onlinebanking-Malware
62 Dieter Kochheim, IuK-Strafrecht 62 von 144 Onlinebanking-Malware
63 Dieter Kochheim, IuK-Strafrecht 63 von 144 Onlinebanking-Malware
64 Dieter Kochheim, IuK-Strafrecht 64 von 144 Onlinebanking-Malware
65 Dieter Kochheim, IuK-Strafrecht 65 von 144 Onlinebanking-Malware
66 Dieter Kochheim, IuK-Strafrecht 66 von 144 Onlinebanking-Malware
67 Dieter Kochheim, IuK-Strafrecht 67 von 144 Onlinebanking-Malware
68 Dieter Kochheim, IuK-Kriminalität Onlinebanking-Malware. Ablauf 1 Anwender ruft Homebanking-Seite auf, gibt Kontonummer, PIN und Captcha ein Malware ruft offene Kontoinformationen ab 202b Bank Malware C&C sendet Startseite unterdrückt die Ausgabe zum Browser 274 I Nr. 2 generiert neue Startseite und liefert die Daten für eine heimliche Überweisung I, II bereitet Überweisung bei der Bank vor 263a I, II und sendet neue Startseite an den Browser Malware Bank fordert itan Malware Anforderung wird abgefangen 274 I Nr von 144
69 Dieter Kochheim, IuK-Kriminalität Onlinebanking-Malware. Ablauf 2 C&C generiert neue Anforderungsseite für itan 269 I Malware gibt neue Anforderungsseite an Browser Anwender gibt geforderte itan ein 263 Malware fängt itan ab 202b sendet itan an Bank und bestätigt damit die Überweisung 263a Bank sendet Bestätigungsseite Malware fängt Bestätigungsseite ab 274 I Nr. 2 C&C generiert neue Bestätigungsseite mit den Grunddaten des Anwenders 269 Malware sendet neue Bestätigungsseite an Browser 69 von 144
70 Dieter Kochheim, IuK-Kriminalität Onlinebanking-Malware. Ablauf 3 Anwender startet eigene Überweisung Malware C&C gleicher Ablauf weitere Überweisung mit Daten vom C & C Bestätigungsseite mit den Daten vom Anwender (auch Summe des Kontostandes und Fakeseite für die Überweisung des Anwenders) C&C generiert Fehlerseite Malware Hosttabelle wird geändert 303b I Fehlerseite zum Browser gemeldet 70 von 144
71 Dieter Kochheim, IuK-Kriminalität Onlinebanking-Malware. Vorschriften Abfangen von Daten Betrug Computerbetrug Fälschung beweiserh. Daten Urkundenunterdrückung Computersabotage 202b a I Nr.2 303b Urkundenunterdrückung Vergehen (bis 5 Jahre FS) beweiserhebliche Daten ( 202a Abs. 2), über die er nicht oder nicht ausschließlich verfügen darf, in der Absicht, einem anderen Nachteil zuzufügen, löscht, unterdrückt, unbrauchbar macht oder verändert von 144
72 Dieter Kochheim, IuK-Kriminalität Onlinebanking-Malware. Recht 1 von zentraler Bedeutung ist der Computerbetrug 263a Betrug wird dadurch vollständig verdrängt a, 269 und 274 I Nr. 2 Tatanteile sind gleichwertig 202a, 202b, 303a, 303b können ebenfalls Tateinheit bilden 303a wird von 303b verdrängt 202a, 202b sind nachgeordnet Computerbetrug in Tateinheit mit Fälschung beweiserheblicher Daten, Unterdrückung beweiserheblicher Daten und mit Computersabotage 72 von 144
73 Dieter Kochheim, IuK-Kriminalität Onlinebanking-Malware. Recht 2 besonders schwerer Fall des Computerbetruges 263a II i.v.m. 363 III Nr. 1 der Fälschung beweiserheblicher Daten 269 III i.v.m. 267 III gewerbsmäßiger Bandencomputerbetrug 263a II i.v.m. 263 V gewerbsmäßige Bandenfälschung beweiserheblicher Daten 269 III i.v.m. 267 IV selbständige Verbrechen Verabredung zu einem Verbrechen 30 II 73 von 144
74 Dieter Kochheim, IuK-Kriminalität Onlinebanking-Malware. Ergebnis Wenn eine arbeitsteilige Gruppe mit mindestens 3 Tätern plant, Onlinebanking-Malware einzusetzen, um damit dauerhaft kriminelle Beute zu erzielen, besteht der Verdacht der Verabredung zu einem Verbrechen des jeweils gewerbsmäßigen Bandencomputerbetruges und der Bandenfälschung beweiserheblicher Daten. Vorbereitungsstadium: Malware herstellen Pharmen einrichten Malware verbreiten Malware pflegen Arbeitsvorgänge überwachen Versuch: beim Aufruf der Bankseite Vollendung: Anlieferung erster Fakeseite Eingabe der itan bei der Bank Beendigung: Manipulation der Hosttabelle Gutschrift der Beute 74 von 144
75 Dieter Kochheim, IuK-Kriminalität Botnetze Infiltration einer Vielzahl von Computern mit Malware (Botware), um sie als verbundenes Netz zu verschiedenen kriminellen Aktionen zu missbrauchen (Zombies) 75 von 144 Zombies C & C-Server Fluxserver peer-to-peer-technik: gegenseitiges Update der Zombies
76 Dieter Kochheim, IuK-Kriminalität Botnetze Einsätze am einzelnen Gerät: Ausspähen des einzelnen Zombies Nutzung als Konsole Nutzung als Fluxserver Nutzung als Fileserver (Speicher) Einsätze im Verbund: Versand von Spam-Mails Versand von Malware-Anhängen Distributed Denial of Service DDoS Einsatz als Rechnerverbund Zugangskennungen Brute Force, Cracking Verrechnungseinheiten BitCoin 76 von 144
77 Dieter Kochheim, IuK-Kriminalität Botnetze Mit einem eher kleinen Botnetz von rund ZombieRechnern benötigt ein Botnetz-Betreiber für die Ausführung eines Auftrags mit Mails bei... 2 Mails pro Sekunde und aktivem Bot gerade mal 25 Sekunden. Rein rechnerisch kann er für den Versand also bis zu US-Dollar pro Stunde verdienen. 77 von 144
78 Dieter Kochheim, IuK-Kriminalität Botnetze Strafbarkeit wie beim Einsatz von Malware: bes. schw. Fall der schweren Computersabotage gewerbsm. oder Bande Vermögensverlust großen Ausmaßes nach der Art des Einsatzes: Erpressung bei DDoS bes. schw. Fall (gew. oder B.) Computersabotage (Anhänge) Computerbetrug (Konsole) schwerer Computerbetrug 78 von b IV 6 M 10 J 303b IV Nr b IV Nr I 253 IV 303b IV 263a I 263a II, 263 V GS 5 J 1 J 15 J 6 M 10 J GS 5 J 1 J 10 J
79 Dieter Kochheim, IuK-Kriminalität globale Botnetze Es gibt rund 2 Dutzend große globale Botnetze Paget: Für den Betrieb bedarf es wahrscheinlich 2 VollzeitProgrammierer hinzu kommen wahrscheinlich 2 Leute für die kaufmännische Betreuung und die Beutesicherung auf Dauer angelegte Zusammenarbeit gewerbsmäßiges Handeln Bandenabrede kriminelle Vereinigung DNS Changer: 6 Täter, die über einen Zeitraum von 4 Jahren zusammengearbeitet haben. 79 von 144
80 Dieter Kochheim, IuK-Kriminalität kriminelle Vereinigung kriminelle Vereinigung 129 Gründung, Mitgliedschaft Hinterleute 129 IV Rädelsführer 129 IV Unterstützer Freiheitsstrafe bis 5 Jahre Freiheitsstrafe bis 10 Jahre wesentliche Förderung Klammerwirkung führt zu einer einheitlichen materiellen Tat Tatmehrheit richtet sich nach der einzelnen Unterstützungshandlung BGH, B. vom StR 230/10 (Internetradio) Staatsschutzdelikt nach 74a I Nr. 4. GVG 80 von 144
Dieter Kochheim. Cybercrime - Cyberwar
Dieter Kochheim Cybercrime - Cyberwar Dieter Kochheim, Cybercrime Vita In der im Internet frei veröffentlichten Version wurde die Vita entfernt. 2 von 55 Dieter Kochheim, Cybercrime Zeitgeschichte der
Dieter Kochheim. Cybercrime und Cyberwar
Dieter Kochheim Cybercrime und Cyberwar 1941... 43 D, GB, USA Z3, ENIAC, Colossus 1957 USA Phreaking 1963 USA Telefonanlagen-Hacking ~ 1966 akademisches Hacking 1969 USA ARPANET 1976 Dokumentation des