Richard C. Honour hat sich am 15. Februar 2007 vor einem US-Bundesgericht in St. Louis wegen der Verbreitung schädlicher Computerprogramme schuldig bekannt. Der Mann aus Kenmore im Bundesstaat Washington räumte einen als Verbrechen eingestuften Anklagepunkt ein. Seine Programme ermöglichten nach der amtlichen Darstellung unbefugten Zugang zu betroffenen Rechnern. Auch ein im östlichen Gerichtsbezirk von Missouri betriebenes System war betroffen. Über die konkrete Strafe war mit dem Schuldbekenntnis noch nicht entschieden.
Schadprogramme trafen Nutzer von Internet Relay Chat
Honour entwickelte und verbreitete nach der Mitteilung Schadsoftware, die Nutzer von Internet Relay Chat, kurz IRC, erreichte. IRC war ein System für textbasierte Kommunikation über das Internet. Eines der betroffenen Angebote hieß DarkMyst und betrieb auch Computer in St. Louis. Die Behörden beschrieben Schäden an Systemen in verschiedenen Teilen des Landes. Eine vollständige Zahl sämtlicher betroffener Geräte oder einzelner Nutzer wurde in der Veröffentlichung jedoch nicht genannt.
Die Programme schufen nach der Darstellung einen dem Nutzer nicht bewussten Zugang zu seinem Rechner. Dafür wurde der Begriff Backdoor verwendet. Der Begriff bezeichnet hier eine unerwünschte Zugriffsmöglichkeit und nicht eine regulär freigegebene Fernwartung. Das eingeräumte Delikt betraf die Verbreitung solcher schädlichen Programme. Aus der allgemeinen Beschreibung folgt keine Feststellung, dass jeder Nutzer des genannten IRC-Angebots infiziert worden wäre oder alle dortigen Server dieselben Schäden erlitten hätten.
Ein vermeintlicher Filmlink lockte auf eine andere Website
Die amtliche Mitteilung nannte als einen Verbreitungsweg Nachrichten mit einem Link, der einen Film versprach. Wer darauf klickte, gelangte nach der Ermittlungsdarstellung auf einen anderen Computer, von dem zusätzliche schädliche Programme heruntergeladen wurden. Die Tarnung des Links war ein Bestandteil dieses beschriebenen Ablaufs. Der Bericht benötigt dafür weder eine noch erreichbare Zieladresse noch Programmcode oder technische Anleitungen zur Einrichtung einer solchen Zugriffsmöglichkeit.
Nachdem der unerwünschte Zugang entdeckt worden war, mussten Betroffene Zeit, Geld und weitere Mittel für die Entfernung der Programme aufwenden. Einen abschließend bezifferten Gesamtschaden veröffentlichte die Staatsanwaltschaft nicht. Aufwand zur Bereinigung ist deshalb von einer bestimmten, bereits gerichtlich zugesprochenen Entschädigungssumme zu unterscheiden. Ebenso wenig enthält die Meldung eine individuelle Liste gestohlener Dokumente oder die Behauptung, sämtliche Informationen auf jedem betroffenen Gerät seien vollständig abgezogen worden.
FBI sicherte Geräte und wertete digitale Spuren aus
Das FBI in St. Louis ging Beschwerden aus der Internetgemeinschaft nach und verfolgte die daraus gewonnenen Hinweise. Schließlich erlangten die Ermittler einen Durchsuchungsbeschluss für Honours Wohnung. Dort wurde Computerausrüstung sichergestellt. Die anschließende forensische Untersuchung ergab nach Behördenangaben Beweismittel zu Schadprogrammen sowie Aufzeichnungen, die auf die Beschaffung von Informationen aus fremden Computern hinwiesen. Die Quelle verbindet damit Hinweise von Betroffenen mit einer konkreten späteren Untersuchung sichergestellter Geräte.
Die Staatsanwaltschaft würdigte die Ermittlungen als aufwendig. Solche Bewertungen der Behörde ergänzen die Beschreibung des Verfahrens, ersetzen aber keine weiteren konkreten Schadensfeststellungen. Dokumentiert sind das Schuldbekenntnis, die benannten Verbreitungswege und der berichtete Fund digitaler Spuren. Nicht dokumentiert sind in dieser Veröffentlichung etwa bestimmte angegriffene Krankenhäuser, ein landesweiter Ausfall des Internets oder ein erfolgreicher Weiterverkauf aller erlangten Informationen. Solche zusätzlichen Auswirkungen werden hier nicht unterstellt.
Strafzumessung war für den 4. Mai vorgesehen
Honour bekannte sich vor Bundesrichter Donald J. Stohr schuldig. Die Verkündung des Strafmaßes wurde für den 4. Mai 2007 angesetzt. Als mögliche gesetzliche Höchststrafe nannte die Mitteilung fünf Jahre Freiheitsentzug und eine Geldstrafe bis zu 250.000 US-Dollar. Diese Grenzen waren kein bereits verhängtes Urteil. Welche konkrete Sanktion folgen sollte, blieb dem späteren gerichtlichen Termin vorbehalten.
An der Strafverfolgung waren neben dem örtlichen FBI und der Bundesstaatsanwaltschaft auch Fachleute der Abteilung für Computerkriminalität und geistiges Eigentum des US-Justizministeriums beteiligt. Der Fall zeigt einen konkret eingeräumten Missbrauch alltäglicher Internetkommunikation durch eine versteckte technische Zusatzfunktion. Der hier belegte historische Stand endet mit dem Schuldbekenntnis im Februar 2007 und wahrt die Trennung zwischen Schadsoftwarevorwurf, tatsächlichem Eingeständnis und noch offener Strafzumessung.
Wohnort und Gerichtsort lagen in unterschiedlichen Bundesstaaten. Honour lebte im Staat Washington, während das Bekenntnis in Missouri abgelegt wurde. Die Mitteilung benannte ausdrücklich die in St. Louis vorhandenen DarkMyst-Computer als örtlichen Bezugspunkt des dort geführten Verfahrens.
Weitere Berichte: International · Historische Verbrechen
Quellen
Washington State Man Pleads Guilty to Charges of Transmitting Internet Virus
