Heimrouter gekapert: 700 Opfer in Österreich

Beitragsbild zu gekaperten Heimroutern und Cybercrime-Netzwerk
Ihr Heimrouter könnte ohne Ihr Wissen zur Tatwaffe für Kriminelle gemacht worden sein – genau das ist bei mehr als 700 Österreicherinnen und Österreichern passiert. Ein internationales Cybercrime-Netzwerk namens “Socks Escort” hatte tausende private Router weltweit gekapert und zu einem anonymen Proxy-Dienst ausgebaut. Über dieses Netzwerk wurden Cyberangriffe auf IT-Systeme durchgeführt und Darstellungen von Kindesmissbrauch verbreitet. Am Mittwoch gelang Ermittlern der große Schlag: Das Netzwerk wurde zerschlagen, rund 3,5 Millionen US-Dollar in Kryptowährungen eingefroren. Das Bundeskriminalamt bestätigt: In Österreich waren mehr als 700 Opfer betroffen. Die meisten wussten nichts davon, dass ihr Router Teil eines kriminellen Netzwerks war. Der Fall macht deutlich: Cyberkriminalität greift tief in den Alltag gewöhnlicher Haushalte ein – auch ohne dass die Betroffenen je etwas Verdächtiges bemerkt haben.

Modus Operandi

  • Kompromittierung privater Router ohne Wissen der Eigentümer
  • Aufbau eines anonymen Proxy-Netzwerks ("Socks Escort")
  • Verkauf/Nutzung des Netzwerks für anonyme Cyberangriffe auf IT-Systeme und Verbreitung von CSAM
  • Abwicklung über Kryptowährungen
  • Internationales Strafverfolgungsnetzwerk zerschlägt das Netz, 3,5 Mio. USD eingefroren
Dr. Stephan Mauracher von crypto-schaden.at meint dazu:

„Beim “Socks Escort”-Botnet wurden Consumer-Router (oft mit Default-Credentials oder ungepatchter Firmware) zu SOCKS5-Proxy-Knoten umfunktioniert – klassische IoT-Kompromittierung. Die Täter nutzten diese als Exit-Nodes für illegale Aktivitäten; forensisch tauchen die Router-IPs der Opfer in Server-Logs auf, nicht die der tatsächlichen Täter. Die eingefrorenen 3,5 Mio. USD zeigen: Follow-the-money funktioniert auch bei Proxy-Diensten über Krypto-Wallets der Betreiber. Betroffene in Österreich: Keine strafrechtliche Relevanz, aber Gefahr von Abuse-Meldungen durch Provider oder Blacklisting. Sofortmaßnahme: Router-Firmware aktualisieren, Factory-Reset durchführen, Standard-Passwörter ändern, bei ISP melden falls IP bereits auf Blacklists steht.“

Dr. Paul Rizzi von crypto-schaden.at meint dazu:

„Der geschilderte Fall betrifft primär technische IT-Sicherheitsvorfälle ohne direkten Vermögensschaden für die Router-Besitzer. Die strafrechtliche Relevanz liegt auf Seiten der Täter, die die gekaperten Zugänge für weitere Straftaten nutzen. Betroffene sollten ihre Router-Software aktualisieren und bei Verdacht auf Missbrauch Strafanzeige erstatten.“

Warnsignale

  • Der Router läuft seit langer Zeit ohne Firmware-Updates.
  • Standardpasswörter oder schwache Admin-Zugangsdaten sind noch aktiv.
  • Es gibt Warnungen des Providers, Abuse-Meldungen oder Blacklisting der IP-Adresse.
  • Fernzugriff, offene Verwaltungsports oder unnötige Router-Dienste sind aktiviert.
  • Im Heimnetz treten unerklärliche Verbindungsprobleme oder verdächtige Aktivitäten auf.

Was Betroffene tun sollten

  • Router sofort auf die neueste Firmware aktualisieren.
  • Factory-Reset durchführen und starke neue Admin- und WLAN-Passwörter setzen.
  • Fernzugriffe, Standardzugänge und unnötige Dienste wie offene Remote-Administration deaktivieren.
  • Den Internetprovider kontaktieren, wenn Abuse-Hinweise oder Sperren vorliegen.
  • Bei Verdacht auf Missbrauch Protokolle sichern und Anzeige bei der Polizei erstatten.

Wurden Sie ebenfalls Opfer eines Krypto-Betrugs oder Cybercrime-Vorfalls? Vereinbaren Sie jetzt ein Erstgespräch.

Quelle: kurier.at | Case-ID: 49

Jetzt Erstgespräch vereinbaren

Weitere Beiträge