{"id":5408,"date":"2026-06-19T06:02:33","date_gmt":"2026-06-19T04:02:33","guid":{"rendered":"https:\/\/g7itchme.wordpress.com\/?p=5408"},"modified":"2026-06-19T06:02:33","modified_gmt":"2026-06-19T04:02:33","slug":"die-zwei-seelen-der-ghost-security-vom-anti-terror-hacktivismus-zur-ransomware-bande-und-zuruck","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/die-zwei-seelen-der-ghost-security-vom-anti-terror-hacktivismus-zur-ransomware-bande-und-zuruck\/","title":{"rendered":"Die zwei Seelen der Ghost Security: Vom Anti-Terror-Hacktivismus zur Ransomware-Bande und zur\u00fcck"},"content":{"rendered":"

Autor: DerSchneider<\/strong><\/p>\n\n\n\n

Die Grenze zwischen digitalem Widerstand und krimineller Erpressung ist flie\u00dfend \u2013 das zeigt die bemerkenswerte Entwicklung der Ghost Security Group (GhostSec). Was 2015 als elit\u00e4rer Ableger des Hacktivisten-Kollektivs Anonymous begann, um den Terror des „Islamischen Staates“ (ISIS) online zu bek\u00e4mpfen, m\u00fcndete fast ein Jahrzehnt sp\u00e4ter in eine kriminelle Ransomware-Operation. Heute versucht die Gruppe, zur ideologischen Reinheit zur\u00fcckzukehren. Dieser Artikel zeichnet den Weg einer Gruppe nach, die sich zwischen den Polen von Idealismus, Staatssicherheit und Cyberkriminalit\u00e4t bewegt und dabei eine tiefe Zerrissenheit offenbart.<\/p>\n\n\n\n

Die Geburtsstunde eines digitalen Geheimdienstes<\/h2>\n\n\n\n

Die Urspr\u00fcnge von GhostSec liegen in den Anschl\u00e4gen auf die Redaktion des franz\u00f6sischen Satiremagazins Charlie Hebdo<\/em> im Januar 2015 <\/a>. Eine Gruppe technisch versierter ehemaliger Anonymous-Mitglieder erkannte, dass \u00f6ffentlichkeitswirksame Hacker-Aktionen allein nicht ausreichten, um die Online-Propaganda und die Rekrutierungsnetzwerke der Dschihadisten wirksam zu bek\u00e4mpfen. Sie entwickelten eine neue Taktik: Statt Webseiten zu defacen, setzten sie auf Open-Source-Intelligence (OSINT)<\/strong> \u2013 die systematische \u00dcberwachung von Twitter-Accounts, die Infiltration von dschihadistischen Foren und die Analyse von Telegram-Kan\u00e4len, um konkrete Bedrohungen zu identifizieren <\/a><\/a>.<\/p>\n\n\n\n

Diese strategische Neuausrichtung war der Grund f\u00fcr die offizielle Trennung von Anonymous im November 2015. Die Ghost Security Group verstand sich fortan nicht als Hacker-Kollektiv, sondern als Geheimdienst<\/strong> <\/a>. Sie professionalisierte ihr Auftreten mit einem Corporate Branding und entwickelte ein Werkzeug, das Besucher ihrer Website dazu aufforderte, verd\u00e4chtige Aktivit\u00e4ten zu melden und so Teil des „intelligence gathering“ zu werden.<\/p>\n\n\n\n

Die neue Taktik schien aufzugehen. Die Gruppe behauptete, bis zu 101.000 Twitter-Accounts und 5.900 Propagandavideos enttarnt zu haben <\/a>. Noch bedeutsamer waren ihre Beitr\u00e4ge zur Verhinderung realer Anschl\u00e4ge: So soll GhostSec im Juli 2015 durch die Weitergabe von Informationen an das FBI einen geplanten Bombenanschlag auf einen Markt in der tunesischen Region Djerba vereitelt haben <\/a><\/a>. Auch die Verhinderung eines Anschlags in Texas, bei dem Mohammed-Karikaturen gezeichnet werden sollten, wird der Gruppe zugeschrieben <\/a>.<\/p>\n\n\n\n

Die erste Spaltung: Der Pakt mit dem Staat<\/h2>\n\n\n\n

Der Erfolg und die Professionalisierung f\u00fchrten jedoch zu einem tiefen Riss in der Gruppe. Ein Teil der Hacker, die sich nun als „Ghost Security Group“ (GSG) bezeichneten, nahm direkten Kontakt zu US-Beh\u00f6rden auf. Der fr\u00fchere Army-General und Ex-CIA-Chef David Petraeus<\/strong> best\u00e4tigte gegen\u00fcber Foreign Policy<\/em> sogar eine Zusammenarbeit: „Wir begr\u00fc\u00dfen die Unterst\u00fctzung“, zitierte er die Haltung der Geheimdienste <\/a><\/a>. Als Mittelsmann zwischen den Hackern und dem FBI fungierte der Sicherheitsberater Michael S. Smith<\/strong>, der unter anderem den US-Kongress ber\u00e4t <\/a>.<\/p>\n\n\n\n

F\u00fcr die urspr\u00fcnglichen Anonymous-Hacker unter dem Pseudonym @TorReaper<\/code> war dies ein Verrat an den eigenen Prinzipien. Sie kritisierten, dass die Informationen nicht mehr \u00f6ffentlich und kostenlos geteilt, sondern „zu einer Ware“ gemacht und angeblich gegen Geld an die Regierung verkauft w\u00fcrden <\/a>. Im November 2015 kam es zum offenen Bruch: Es gab nun zwei Teams. Das eine, die Ghost Security Group<\/strong>, arbeitete f\u00fcr die US-Regierung, war professionell und verschwiegen. Das andere, das sich den Namen GhostSec<\/strong> bewahrte, blieb der alten, aktivistischen Linie treu und ver\u00f6ffentlichte weiterhin alle Daten \u00f6ffentlich <\/a>.<\/p>\n\n\n\n

Diese Spaltung l\u00e4sst sich in einer einfachen Tabelle verdeutlichen:<\/p>\n\n\n\n

Merkmal<\/th>Ghost Security Group (GSG \u2013 „offizieller Arm“)<\/th>GhostSec („dunkler Arm“)<\/th><\/tr><\/thead>
Strategie<\/strong><\/td>Geheimdienstliche Zusammenarbeit mit FBI\/Beh\u00f6rden<\/td>\u00d6ffentlicher Hacktivismus<\/td><\/tr>
Informationspolitik<\/strong><\/td>Konspirativ, nicht \u00f6ffentlich, \u00fcber Contractor<\/td>\u00d6ffentliche Ver\u00f6ffentlichung aller Daten<\/td><\/tr>
Motivation<\/strong><\/td>Effektive Terrorbek\u00e4mpfung, teils gegen Bezahlung<\/td>Ideologische Prinzipien, Transparenz<\/td><\/tr>
Kritik<\/strong><\/td>Verrat am Hacker-Ethos<\/td>Ineffektivit\u00e4t, Gefahr von Falschinformationen<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Die radikale Abkehr: Vom Aktivisten zum Ransomware-Warlord<\/h2>\n\n\n\n

W\u00e4hrend der offizielle Arm der Ghost Security Group sp\u00e4ter in eine legitime Firma \u00fcberging (siehe unten), schlug der urspr\u00fcngliche GhostSec-Arm einen anderen, dunkleren Weg ein. Die Gruppe, die sich einst als „Wachhund“ gegen den Terrorismus sah, begann, ihre F\u00e4higkeiten zunehmend f\u00fcr politische und schlie\u00dflich finanzielle Zwecke einzusetzen. Sie beteiligte sich an Kampagnen wie #OpNigeria, um Korruption aufzudecken <\/a>, und startete Angriffe auf Israel <\/a>.<\/p>\n\n\n\n

Der entscheidende Wendepunkt kam im Jahr 2023. Um ihre aufw\u00e4ndigen Operationen \u2013 wie Angriffe auf Industriesysteme \u2013 zu finanzieren, begann GhostSec mit finanziell motivierter Cyberkriminalit\u00e4t<\/strong> <\/a>. Im Juli 2023 schloss sich die Gruppe mit der Ransomware-Bande Stormous<\/strong> zusammen, um gemeinsam Angriffe auf Kuba zu starten <\/a>. Im Oktober 2023 ging GhostSec noch einen Schritt weiter und launchte ihr eigenes Ransomware-as-a-Service (RaaS)<\/strong> -Programm namens GhostLocker<\/strong> <\/a><\/a>.<\/p>\n\n\n\n

Der Anf\u00fchrer der Gruppe, der unter dem Pseudonym Sebastian Dante Alexander<\/strong> auftritt, rechtfertigte diesen Schritt in einem Interview mit dem Podcast Click Here<\/em> von Recorded Future: Er sagte, die Gruppe habe die finanziellen Mittel f\u00fcr Video-Service-Provider und Hacking-Tools ben\u00f6tigt <\/a>. GhostLocker sei nur ein Mittel zum Zweck gewesen, um die eigentliche Arbeit weiterzufinanzieren. Alexander beteuerte, dass es strenge Regeln gegeben habe: Keine Angriffe auf Krankenh\u00e4user oder Bildungseinrichtungen<\/strong>. Verst\u00f6\u00dfe der Affiliates h\u00e4tten zum Ausschluss aus dem Programm gef\u00fchrt <\/a><\/a>.<\/p>\n\n\n\n

Die Zahlen und Ziele dieser Operationen waren betr\u00e4chtlich. GhostLocker-Angriffe wurden gegen eine Vielzahl von Einrichtungen in aller Welt gef\u00fchrt, darunter:<\/p>\n\n\n\n