Die Threat Analysis Group von Google hat dargestellt, dass sich die Szene der Hacker-Gangs wie privatwirtschaftliche Unternehmen organisiert - mit einer Aufbaustruktur, Berichtswesen, festen Arbeitszeiten und Aufgabenverteilungen. Beispielsweise hat sich die Hackergruppe "EXOTIC LILY" auf den Erstkontakt und die Einrichtung von Zugängen zu Netzwerken durch Phishing spezialisiert. Diese Zugänge geben die Hacker in Ihrer Rolle als Initial Access Broker dann weiter an andere Cyberkriminelle wie z.B. die Conti-Gruppe, welche dann über diese Zugangskanäle in die Netzwerke von Firmen und Organisationen eindringen, um dort Daten zu stehlen und zu verschlüsseln.
Beruhigend sind derartige Erkenntnisse keinesfalls. Sie sollen uns alle dazu ermahnen, künftig noch wachsamer zu sein auf dem Weg in der digitalen Welt und ein gesundes Maß an Misstrauen zu hegen. Ein enorm wichtiger Baustein zu mehr Sicherheit in Web und Netzwerk ist der Aufbau von Wissen in Bezug auf die Bedrohungsszenarien und das Erkennen von Fakes, Phishing, Social Engineering & Co. im täglichen Umgang mit der IT.