Chinesische Vorschriften gegen steigende Cyberkriminalität

China hat Cyberkriminalität in drei neuen Regelwerken in diesem Monat ins Visier genommen, da die Aktivität anfängt, wie eine etablierte Industrie im Land auszusehen.

Die Cyberkriminalität in China ist so gewachsen, dass Angreifer oft die für die Entwicklung von Malware benötigte Arbeit aufteilen "Über 9 Millionen Computer in China wurden im Jahr 2008 von Software infiziert, die ein Angreifer als Teil eines Botnets kontrollieren konnte", so das Ministerium von Industrie und Informationstechnologie (MIIT).

Das deutet darauf hin, dass Botnetze China härter treffen als andere Länder. Laut einer Umfrage des National Computer Network Emergency Response Technical Teams des MIIT wurden nur 2 Millionen Computer weltweit in der ersten Hälfte dieses Jahres von Bot kontrolliert.

Eine der neuen chinesischen Bestimmungen fordert die staatlichen Telekommunikationsbetreiber des Landes auf, CNCERT und andere Regierungsbehörden, um ihre Fähigkeiten zur Überwachung und Beseitigung von Botnets zu verbessern. Chinas Domainregistrierungszentrum und andere Stellen werden angewiesen, bösartige Domainnamen und kompromittierte IP-Adressen zu "entsorgen".

Ein Botnetz ist eine große Gruppe von Computern, die von einem Angreifer kompromittiert und für böswillige Zwecke wie das Senden von Spam verwendet werden. Ein Botnet kann auch verwendet werden, um einen DDoS-Angriff (Distributed Denial of Service) auszulösen, bei dem alle Computer versuchen, sich gleichzeitig mit der Website eines Opfers zu verbinden. Der Server der Website ist von der Anzahl der Kommunikationsanfragen überwältigt und entweder heruntergefahren oder verlangsamt sich erheblich.

Bösartige Hacker haben Botnetze für beide Zwecke in China benutzt. DDoS-Angreifer fordern manchmal Zahlungen von Opfern, um die Angriffe zu beenden.

Eine weitere neue Reihe von MIIT-Vorschriften hat umfangreichere Hintergrunddateien für Websites und für genauere Informationen wie den Namen des Domänenbesitzers angefordert. Ein müheloser Registrierungsprozess hat bereits Angreifer aus dem In- und Ausland dazu gebracht, Malware aus chinesischen Domänen zu verbreiten.

Die dritte neue Verordnung fordert den Austausch von Informationen zwischen den Telekommunikationsunternehmen und Regierungsbehörden, wenn ihre eigenen Systeme angegriffen werden sie erfahren von Problemen mit öffentlichen Benutzern, die auf bösartige Aktivitäten schließen lassen.

Die neuen Bestimmungen sind Teil einer wachsenden Anzahl von chinesischen Gesetzen und Regierungsverordnungen, die darauf hindeuten, dass Peking die Schwere der Cyberkriminalität innerhalb seiner Grenzen versteht.

"Botnetze sind keine Bedrohung nur für einzelne Internetnutzer, aber auch für geschäftliche Interessen und sogar für die nationale Sicherheit ", sagte das MIIT in einem Dokument auf seiner Website, das die Regelungen erklärte.

Aber während China Fortschritte gemacht hat, kann das Land sein Rechtssystem noch verbessern und technische Fähigkeiten zur Bekämpfung der Cyberkriminalität, sagte Wang Yongquan, Professor an der Ostchinesischen Universität für Politikwissenschaft und Recht. Durchsetzung von Gesetzen ist ein Problem in China gewesen.

"Cyberkriminalität passiert viel, aber es wird nicht sehr oft entdeckt", sagte Wang.

Cyberkriminelle können schwer zu verfolgen sein, weil sie sich oft hinter entfernten IP-Adressen verstecken. Geringe technische Kenntnisse bei chinesischen Polizei- und Gerichtsbeamten, insbesondere in ländlichen Gebieten, können die Sammlung und Verfolgung von Beweismaterial erschweren.

Mehr Input von technischen Experten könnte der Bildung der Cyberlachen Chinas zugute kommen, sagte Wang.