Cyber-Söldner-Marktplatz

Der Markt für Cyber Mercenary Marketplace umfasst eine breite Palette von Dienstleistungen, Käufern, Verkäufern und Motiven, die sich jeweils mit legitimen Anwendungen von Cybertechnologien überschneiden können. Käufer im Cyber-Söldnermarkt sind oft Regierungen , die ihre Sicherheitsinteressen vorantreiben wollen. Seit 2011 haben mindestens 74 nationale Regierungen Cyber-Söldner allein für den Einsatz von Spionagesoftware eingesetzt. Cyber-Söldner können Staaten helfen, die Infrastruktur ihrer Gegner zu stören oder zu zerstören; politische Dissidenten zu zensurieren, zu belästigen oder auszuspionieren; Profitieren von Ransomware; oder geheime oder proprietäre Informationen zu stehlen. Cyber-Söldnerdienste können für Regierungen attraktiv sein, da die Einbeziehung eines Dritten helfen kann, Verantwortung zu verbergen und Konsequenzen für illegales und/oder zerstörerisches Verhalten zu vermeiden.

Käufer können auch Cyberkriminelle oder private Akteure sein, die andere nichtstaatliche Akteure wie Geschäftsrivalen oder romantische Partner ausspionieren wollen. Auch wenn diese Käufer nicht an Feindseligkeiten teilnehmen, können ähnliche Produkte, Dienstleistungen und Anbieter für beide Zwecke genutzt werden, was die Grenzen des Cyber-Söldnermarktes verwässert. Cyber-Söldner, die von nichtstaatlichen Akteuren eingesetzt werden, können das Leben der Opfer ebenso stören oder die zivile Infrastruktur zerstören wie jene, die an Feindseligkeiten zwischen Staaten beteiligt sind.

Verkäufer im Cyber-Söldnermarkt – die Söldner – sind oft kleine private Firmen , die ausgefeilte Cyber-Fähigkeiten entwickeln und verkaufen, wie sie in Graphic 1 gezeigt werden. Ein prominentes Beispiel ist die NSO Group: eine israelische Firma, die Spyware-Technologie an Regierungen verkauft und beschuldigt wird, zahlreiche Menschenrechtsverletzungen ermöglicht zu haben, wie etwa die Angriffe auf Jamal Khashoggi und seine nahestehenden Personen. Andere Firmen, wie Zerodium, fungieren als Mittelsmänner auf dem Cyber-Söldnermarkt, indem sie Technologie von einem Unternehmen oder von unabhängigen Forschern kaufen und an einen separaten Kunden weiterverkaufen.

Produkte und Fähigkeiten im Cyber-Mercenary-Markt

Der Markt für Cyber-Söldner umfasst ein breites und sich wandelndes Spektrum an Produkten, Dienstleistungen, Fähigkeiten und Operationen. Die folgende Typologie ordnet Söldneraktivitäten in fünf thematische Kategorien ein, aber spezifische Techniken, Unternehmen, Schwachstellen-Exploits oder Software können mehrere Kategorien abdecken.

-Informationskrieg

Operationen, die darauf abzielen, durch Kontrolle und Manipulation von Informationen einen Vorteil gegenüber einem Gegner zu erlangen. Cyber-Söldnerfirmen können bei Einflussoperationen helfen – Online-Bemühungen, die Einstellungen, Verhaltensweisen oder Entscheidungen einer Zielgruppe zu beeinflussen – sowie bei Zensursoftware , die einschränkt, was Menschen online ansehen oder veröffentlichen dürfen.

-Kommerzielle Spionagesoftware

Spyware überwacht und extrahiert sensible Daten von Geräten ohne Wissen oder Zustimmung der Nutzer.

-Ransomware

Ransomware blockiert den Zugang zu einem Computersystem , bis eine Geldsumme bezahlt ist.

-Zerstörerische Malware

Söldner können Cyberangriffe nutzen, um die heimische Infrastruktur oder militärischen Fähigkeiten eines feindlichen Staates zu schwächen.

-Penetrationstests

Die gleichen Werkzeuge, die zur Ausnutzung von Schwachstellen in den Systemen eines Gegners verwendet werden, können auch dazu verwendet werden, Schwachstellen in freundlichen Netzwerken zu identifizieren und zu beheben, was die Herausforderung erhöht , legale und legitime von illegalen und unverantwortlichen Cyber-Anbietern zu unterscheiden.