Wollte man in der Vergangenheit einen Hackerangriff und die Ausspähung von Geschäftsgeheimnissen nachvollziehen, half in der Regel eine Auswertung des zeitlichen Musters, um zumindest zu erfahren, in welcher Zeitzone die Angreifer aktiv waren. Tatsächlich zeigte sich, dass viele Hacker ähnliche Arbeitszeiten hatten, wie sie in Büros üblich sind. Die Angriffe häuften sich, wenn es in bestimmten Ländern zwischen 9 Uhr und 17 Uhr war.

Inzwischen jedoch laufen die Angriffe rund um die Uhr, ganz gleich, von welchem Land aus sie gestartet werden. Die Hacker machen keinen Schichtbetrieb, sondern die Angreifer sind Roboter, genauer gesagt Webroboter oder Bots. Die Software-Automaten führen ihre kriminellen Aktivitäten aus, ohne jemals schlafen zu müssen. Dabei sind sie extrem erfolgreich.

Bots stehlen und missbrauchen Zugangsdaten

Unzureichend geschützte Kreditkarteninformationen und Passwörter werden durch kriminelle Bots eingesammelt und automatisiert genutzt, um auf Kosten der Opfer in Webshops einzukaufen, Spam-Mails zu verschicken und weitere kriminelle Services zu beauftragen. Eine aktuelle Studie von Akamai und Ponemon Institute    zeigt, dass Unternehmen jedes Jahr durchschnittlich vier Millionen US-Dollar durch Bot-Angriffe (Automatisierter Missbrauch von Anmeldedaten, Credential Stuffing) verlieren. Der finanzielle Schaden entsteht durch Kunden- und Umsatzverluste, Ausfall der eigenen Online-Dienste und den Aufwand, die Bot-Angriffe zu erkennen und mögl