Darknet: Waffen, Drogen & Co. – die dunkle Seite des Internets

Das Darknet gilt als Treffpunkt von Drogendealern, Waffenhändlern und Hackern und ist deshalb auch oft Teil von Hollywood-Blockbustern oder Serien. Jeder hat schon einmal davon gehört, aber kaum einer hat es sich auch mal selbst angeschaut. COMPUTER BILD erklärt, was das Darknet genau ist, wozu es genutzt wird und für wen es interessant ist.

Das Darknet, auch Hidden Services genannt, ist der Sammelbegriff für verschiedene anonyme Netzwerke. In diese Netzwerke gelangen die Nutzerinnen und Nutzer über spezielle Zugangsprogramme wie das Tor-Browser-Paket. Anders als im normalen Internet gibt es hier keine zentralen Server, die man direkt aufruft, um eine Seite abzurufen. Im Darknet liegen die Seiten auf einzelnen PCs und die Daten fließen über verschiedene PCs von Usern des Darknets. Im Darknet gibt es fast nur kryptische Internetadressen wie „http://zqktlwi4fecvo6ri.onion“. Es existieren zwar Suchmaschinen (etwa Grams und Torch), die finden aber längst nicht alle Seiten. Stattdessen bekommt man die Links über Linklisten oder durch andere Nutzerinnen und Nutzer.

Das Darknet wird in Medien und auch Filmen oft fälschlicherweise mit dem Begriff „Deep Web“ gleichgesetzt. Das Deep Web meint aber alles im Internet, was Suchmaschinen nicht erfassen. Das sind zum Beispiel Unternehmensnetzwerke, Server und Datenbanken, auch Ihre FritzBox gehört dazu. Für den reinen Zugang ins Deep Web gibt es keine Beschränkungen. Allerdings müssen Sie die IP-Adresse der Angebote, Dienste oder Geräte kennen, die Sie aufrufen wollen. Auf den Seiten selbst gibt es dann oft Passwort-Abfragen. Das Deep Web macht den größten Teil des Internets aus – auch wenn man davon am wenigsten mitbekommt. Mitunter bezeichnet man das Darknet auch als Teil des Deep Webs. Die spezielle Zugangs-Software ist aber ein wesentlicher Unterschied.

Das Darknet gilt als relativ anonym. Nutzerinnen und Nutzer können nicht anhand ihrer IP-Adresse identifiziert und aufgespürt werden. Wer eine Seite anbieten will, braucht nur einen speziell konfigurierten PC, der möglichst ununterbrochen läuft. Entsprechend sind auch die Seitenanbieter nicht so einfach aufzuspüren. Das sorgt dafür, dass es im Darknet so gut wie alles gibt, was im normalen Internet (und nicht nur dort!) verboten ist: Waffen, Drogen, gestohlene Waren, Passwörter und vieles mehr. Die Kriminellen nutzen dafür Internetshops, die ähnlich wie der Amazon Marketplace funktionieren: Jeder kann etwas anbieten, die Plattform kassiert bei Verkauf eine Prämie, Nutzer und Verkäufer können sich gegenseitig bewerten.

Der Zugang zu solchen Seiten funktioniert über Linklisten. In den Suchmaschinen für das Darknet tauchen sie nicht auf. Solche Listen bekommt man von anderen Darknet-Nutzern und -Nutzerinnen oder man findet sie mit speziellen Suchlisten bei Seiten wie Pastebin, auf denen jeder beliebige Texte veröffentlichen kann. Da es im Darknet niemanden gibt, bei dem man sich beschweren kann, und niemand bei der Polizei einen fehlgeschlagenen Drogenkauf anzeigt, sind viele solcher Darknet-Shops Fake. Der Käufer darf zwar real bezahlen, geliefert wird aber nichts – außer ein paar Erpresserviren. Die gibt es nämlich auf sehr vielen Darknet-Seiten beim Aufruf gratis dazu. Wer kein gutes Schutzprogramm hat, verliert dann schnell seine privaten Dateien oder zahlt ein „Lehrgeld“.

Zusätzlich zu diesen Darknet-Shops gibt es Foren, in denen sich hauptsächlich Hacker über Schadcode austauschen und erbeutete Zugangsdaten, Ausweise oder maßgeschneiderte Schadsoftware anbieten.

Das Darknet beheimatet auch große Ransomwaregruppen wie LockBit. Die nutzen die zusätzliche Anonymität, um regelrechte Firmenstrukturen aufzubauen. So ist es bei LockBit zum Beispiel so, dass man sich als „Partner“ bewerben kann. Das bedeutet, man bekommt die Ransomware und kann sie für eigene Zwecke einsetzen. Zusätzlich gibt es sogar professionellen Support, wenn etwas nicht klappt oder man Hilfe braucht. Dafür müssen die „Partner“ allerdings einer ganzen Reihe von Regeln zustimmen, etwa, dass sie die Daten zurückgeben, wenn bezahlt wird, oder dass bestimmte Ziele nicht angegriffen werden. Außerdem müssen Sie einen recht hohen Umsatz garantieren und dem Netzwerk einen Teil des Lösegeldes überlassen. Die LockBit-Seiten beinhalten zudem eine Verkaufsplattform für erbeutete Daten und Chatrooms, um mit den Opfern zu verhandeln. Die Professionalität ist beeindruckend und erschreckend zugleich.

Ist das Darknet also ein reiner Tummelplatz für Gangster? Fast. Immer wieder wird gern darauf verwiesen, dass das Darknet die einzige Möglichkeit sei, sich in totalitären Staaten regimekritisch zu äußern, ohne Konsequenzen fürchten zu müssen. Das liegt daran, dass solche Staaten fast alles verbieten oder überwachen, wo ein solcher Austausch möglich wäre, von sozialen Netzwerken über Nachrichtenseiten hin zu Spiele-Chats. Anbieter werden gezwungen, die Seiten zu sperren, sodass sie über das normale Internet nicht abrufbar sind. Über das Darknet klappt es, da die Server, über die eine Verbindung aufgebaut wird, in Regionen stehen, in denen die Seiten verfügbar sind. Es klappt aber auch über VPN-Verbindungen, die sogar schneller und einfacher zu bedienen sind. Daher ist es zwar möglich, dass das Darknet genutzt wird, um in totalitären Staaten ins Netz zu gelangen, doch passiert das mittlerweile eher selten. Das Surfen im Darknet an sich ist nicht illegal, außer in besagten Staaten.

Das Surfen im Darknet ist kostenlos, wie beim normalen Internet auch. Die dort angebotenen Dienste – legal oder nicht – sind es in der Regel nicht. Es gibt zwar auch Tauschbörsen für Hacker und Filesharer, die sind dann aber oft mit Malware verseucht. Im Allgemeinen ist im Darknet bei Käufen Vorsicht geboten, es gibt keinen Käuferschutz und viele Betrüger.

Egal, wozu Sie das Darknet nutzen, Sie machen sich möglicherweise unbewusst strafbar: Mit der standardmäßig aktivierten Einstellung „Relais-Verkehr“ erlauben Sie, dass Darknet-Datenverkehr über Ihren PC weitergeleitet wird. Das kann harmlose Kommunikation sein, aber eben auch der Kauf von Waffen, Drogen, Kinderpornografie oder Ähnlichem. Sie selbst können weder kontrollieren – der Datenverkehr ist verschlüsselt – noch beeinflussen, was Sie durchlassen und was nicht.

Der Datenverkehr des Darknets läuft über viele PCs und ist dabei verschlüsselt. Die sichtbare IP-Adresse ist immer eine von sogenannten Tor-Exit-Nodes. Das sind PCs, die Aktivisten, unabhängige Organisationen oder andere Personen bereitstellen, damit das Tor-Netzwerk funktioniert. Über diesen Weg lässt sich also nicht nachvollziehen, wer wann wo was gemacht hat.