Personenbezogene Recherchen – Doxing

Zusammenfassung

Die beeindruckendsten Attributions-Ergebnisse sind solche, die konkrete Personen identifizieren, im Idealfall mit ihren Klarnamen und sogar Fotos. Objektiv betrachtet sind die konkreten Individuen hinter den Spionageangriffen meist weniger relevant als die Organisation, für die sie arbeiten. Dennoch werden zumindest auf intuitiver Ebene die Hintergründe deutlich greifbarer, wenn hinter einer APT-Kampagne echte Menschen wie ,UglyGorilla‘ zum Vorschein kommen und nicht nur eine gesichtslose Organisation wie die dritte Abteilung der chinesischen Volksbefreiungsarmee .

Eine wichtige Technik zum Ermitteln von Personen ist das sogenannte Doxing , also das Recherchieren von personenbezogenen Daten in öffentlichen Quellen. In diesem Kapitel wird erläutert, warum Doxing möglich ist und wie Analysten vorgehen, um die Identität von Tätern aufzudecken.