Der Sachverhalt: Der Angeklagte hatte beschlossen, mittels eines sogenannten Bot-Netzes die Webseiten einzelner Glücksspiel-Anbieter lahmzulegen, wenn diese nicht zuvor eine bestimmte Summe an ihn gezahlt hatten.
Bei einem russischen Provider mietete sich der Angeklagte die Serverkapazitäten. Nach einer Vorbereitungszeit von 14 Tagen besaß er ein ausreichendes Bot-Netz. Dazu wurde eine Vielzahl von privaten Rechnern durch einen Trojaner infiziert. Diese Computer konnte er mit einem Kontrollserver ansprechen und einzelne Handlungen vornehmen lassen.
Der Angeklagte sprach in der Folgezeit mehrere Glücksspiel-Anbieter an und drohte ihnen mit einer DDoS-Attacke – es sei denn, er bekäme Zahlungen zwischen 1000 und 2000 Euro.
Einige der Anbieter zahlten sofort, einige lehnten die Zahlung ab. Bei letzteren führte der Angeklagte zum Teil umfangreiche DDoS-Attacken von mehreren Stunden durch, so dass die Server der betroffenen Firmen nicht mehr erreichbar waren. Den Unternehmen entstand zum Teil ein sechsstelliger Euro-Betrag als Schaden.
Die Entscheidung: Das Gericht verurteilte den Angeklagten wegen Erpressung und Computersabotage. Die DDoS-Attacken seien strafbar nach § 303 b Abs. 1 Nr. 2, Abs. 2 StGB. Denn durch das “Überfluten” des Servers mit Anfragen sei der Betrieb des Rechners zum Erliegen gekommen.
Ebenso habe der Angeklagte eine gewerbsmäßige Erpressung begangen, da er den Unternehmern gegenüber die DDoS-Attacken ankündigte und für die Nichtdurchführung seiner Drohung einen Geldbetrag einforderte. Insgesamt verurteilte das Gericht den Angeklagten zu einer Freiheitsstrafe von zwei Jahren und zehn Monaten.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
View Comments
Leider nur 2 Jahre und 10 Monate ....
.... wo soll denn da die Abschreckung bleiben?
Wahrscheinlich auch noch auf Bewährung.
Bewundernswert, dass man den überhaupt gefasst hat!
Scheinbar hatte er es nicht drauf!
Wenn man ernsthaft per DDOS angegriffen wird sind juristische Mittel meist zwecklos. Ich würde da lieber auf Auge um Auge setzen, das schreckt meist mehr ab.