Ein beunruhigender Trend in der Cybersicherheitslandschaft zeichnet sich ab: Ein Entwickler namens Greasy Opal bietet seit Jahren ein hocheffektives Tool zum Umgehen von CAPTCHAs an, das von Cyberkriminellen weltweit genutzt wird. Experten von Arkose Labs, einem auf Betrugserkennung spezialisierten Unternehmen, haben die Aktivitäten von Greasy Opal untersucht und alarmierende Erkenntnisse gewonnen.
Die Technologie hinter dem CAPTCHA-Solver
Der von Greasy Opal entwickelte CAPTCHA-Solver nutzt fortschrittliche OCR-Technologie (Optical Character Recognition) in Kombination mit Machine Learning-Modellen. Diese Technologie ermöglicht es, sowohl herkömmliche als auch spezialisierte text-basierte CAPTCHAs mit einer Genauigkeit von bis zu 100% und einer Erkennungszeit von unter einer Sekunde zu lösen. Experten vermuten, dass Greasy Opal selbst maßgeblich an der Entwicklung dieser OCR-Technologie beteiligt war.
Verbreiteter Einsatz in der Cyberkriminalität
Der CAPTCHA-Solver wird von zahlreichen kriminellen Gruppen eingesetzt, darunter die berüchtigte Hackergruppe Storm-1152. Diese Gruppe machte 2023 Schlagzeilen, als sie etwa 750 Millionen gefälschte Microsoft-Konten erstellte und diese gewinnbringend an andere Kriminelle verkaufte. Der Einsatzbereich des Tools erstreckt sich über ein breites Spektrum von Zielen, darunter:
- Technologieunternehmen wie Amazon, Apple, Steam und WhatsApp
- Soziale Netzwerke wie Facebook und VKontakte
- Regierungsbehörden in Russland, Brasilien und den USA
- Online-Dienste wie Joomla und World of Tanks
Das Geschäftsmodell von Greasy Opal
Greasy Opal bietet seinen CAPTCHA-Solver in verschiedenen Versionen an, von einer kostenlosen, weniger präzisen Variante bis hin zu kostenpflichtigen Paketen mit höherer Genauigkeit und Geschwindigkeit. Die Preise reichen von 70 US-Dollar für ein Basispaket bis zu 300 US-Dollar für ein Business-Paket, jeweils zuzüglich einer monatlichen Gebühr von 10 US-Dollar. Trotz der relativ niedrigen Preise schätzen Experten, dass Greasy Opal allein im vergangenen Jahr einen Umsatz von mindestens 1,7 Millionen US-Dollar erzielte.
Rechtliche Grauzone und ethische Bedenken
Obwohl die Tools von Greasy Opal hauptsächlich für illegale Aktivitäten genutzt werden, operiert der Entwickler selbst in einer rechtlichen Grauzone. Er zahlt Steuern und versucht, den Anschein eines legitimen Geschäfts zu wahren. Experten beschreiben ihn als „sehr intelligent, aber wenig ethisch“, da er offenbar ausschließlich an finanziellen Gewinnen interessiert ist, ungeachtet der Verwendung seiner Produkte.
Die Existenz und der weit verbreitete Einsatz solcher CAPTCHA-Solver stellen eine ernsthafte Bedrohung für die Online-Sicherheit dar. Unternehmen und Organisationen müssen ihre Sicherheitsmaßnahmen kontinuierlich anpassen und verbessern, um den Missbrauch ihrer Systeme durch automatisierte Angriffe zu verhindern. Es bleibt eine ständige Herausforderung für Cybersicherheitsexperten, innovative Lösungen zu entwickeln, die sowohl effektiv als auch benutzerfreundlich sind, um die Integrität von Online-Diensten zu schützen.
