Einleitung

Zusammenfassung

Ein wichtiger Bestandteil der heutigen IT-Landschaft ist der Bereich der IT-Sicherheit, der sich mit den Gefährdungen für und durch IT-Systeme beschäftigt. Ein Grund für das konstante Wachstum dieser Branche in den vergangenen Jahren sind die zahlreichen Sicherheitslücken aktueller IT-Systeme, die zu einer globalen Verbreitung von Schadsoftware (wie z.B. Viren, Würmer, Trojanische Pferde und Spyware) auf Computern von Privatpersonen und Unternehmen führen. Die Ausnutzung von Sicherheitslücken von IT-Systemen ist grundsätzlich keine neue Erscheinung der Computerbranche, jedoch ist in den letzten Jahren eine deutliche Zunahme im Bereich der finanziell motivierten Internetkriminalität zu erkennen. So enthielt anfangs ein Großteil der heute als Schadsoftware bezeichneten Programme keine wirkliche Schadfunktion, sondern diente vielmehr der Demonstration einer Sicherheitslücke (Proof-of-Concept) zur Sensibilisierung für die daraus entstehenden Gefahren. Die Hauptaufgabe heutiger Schadsoftware ist meist der Aufbau einer technischen Infrastruktur für die organisierte Internetkriminalität. Typische Schadfunktionen hierbei sind das Ausspähen von privaten Daten (z.B. Passwörter, Kreditkartennummern, Softwarelizenzen), der Aufbau von zentral gesteuerten Rechnerverbänden (Bot-Netze) zum Versand von Spam oder zum großflächigen Angriff auf die Verfügbarkeit einzelner Systeme (DDoS) sowie die automatische Suche nach weiteren Systemen mit dieser Sicherheitslücke zur eigenen Replikation.