Von Cap'n Crunch zur Cyberarmee: Die Geschichte der Hacker – von MIT-Studenten zu Staatsakteuren

Die ersten „Hacker" waren keine Kriminellen. Sie waren Tüftler. Entdecker. Studenten am MIT in den 1960er Jahren, die sich nachts in Computerräume schlichen, nicht um zu stehlen, sondern um die Grenzen der Technologie auszutesten. Irgendwo zwischen Robin Hood und Christoph Columbus mit Computer. Der Begriff „Hacking" bedeutete damals etwas völlig anderes: clevere, wohlwollende Erkundung von Systemen. Es ging um Neugier, nicht um Profit.

Wie wurde aus dem spielerischen Experimentieren eine globale Bedrohung, die die Weltwirtschaft 2025 schätzungsweise 10,5 Billionen Dollar kostet – mehr als das BIP der meisten Länder?

Die Geschichte der Hacker ist eine Geschichte der Transformation. Von einzelnen Tüftlern zu organisierten Banden. Von Telefon-Tricks zu staatlich finanzierten Cyber-Armeen. Von Spielerei zu geopolitischer Waffe.

‍

Die Anfänge: MIT, Model Trains und Telefone (1960er–1970er)

Alles begann 1960 am Massachusetts Institute of Technology. Im Tech Model Railroad Club – einem Club für Modelleisenbahn-Enthusiasten – experimentierten Studenten wie Richard Greenblatt und Bill Gosper mit elektrischen Schaltungen. Sie modifizierten ihre Züge auf unkonventionelle Weise, um bessere Funktionen zu erzielen, schneller als die Konkurrenz zu sein oder deren Züge entgleisen zu lassen. Diese kreativen, technischen Modifikationen nannten sie „Hacks".

Als die ersten Computer am MIT auftauchten, wanderte das Konzept von Eisenbahnen auf Maschinen. Hacker waren Programmierer, die elegante, clevere Lösungen für technische Probleme fanden. Sie verbesserten Software. Sie schrieben besseren Code. Sie taten es aus reiner Faszination.

Parallel dazu entstand eine andere Form des Hackings: Phone Phreaking

‍

John Draper: Cap'n Crunch und die 2600-Hz-Pfeife

Mitte der 1960er Jahre entdeckte John Draper – später bekannt als „Cap'n Crunch" – etwas Bemerkenswertes: Eine Spielzeugpfeife aus einer Frühstücksflocken-Packung erzeugte einen Ton von exakt 2600 Hertz. Dieser Ton war die magische Frequenz, mit der das amerikanische Telefonnetz Leitungen schaltete.

Mit dieser Pfeife konnte Draper das Telefonsystem manipulieren. Er konnte kostenlose Ferngespräche führen. Er konnte Anrufe umleiten. Er hatte Zugang zur inneren Logik des Telefonnetzes – ohne Software, nur mit Sound. Klingt eigentlich ziemlich cool.

Draper wurde verhaftet. Mehrmals. Aber die Idee war geboren.

‍

Steve Wozniak und Steve Jobs: Die Blue Box

Anfang der 1970er Jahre hörten zwei junge Männer in Kalifornien von Drapers Entdeckung: Steve Wozniak und Steve Jobs. Vor allem der zweite dürfte allgemein etwas bekannter sein.

Sie bauten eine „Blue Box" – ein elektronisches Gerät, das die 2600-Hz-Frequenz und andere Töne erzeugen konnte, um Telefonanrufe kostenlos zu tätigen. Wozniak und Jobs verkauften diese Boxen an Studenten. Sie machten Profit.

Jahre später sagte Wozniak: „Ohne die Blue Box hätte es Apple nie gegeben." Das Phreaking lehrte sie, dass Technologie mächtig war – und dass es einen Markt für clevere Tricks gab.

‍

Der allererste Hack? Telefonistinnen, 1878

Manche Berichte behaupten, dass der erste technische Exploit bereits 1878 stattfand – nur zwei Jahre nach der Erfindung des Telefons. Telefonistinnen, die Anrufe manuell vermitteln mussten, entdeckten, dass sie Gespräche abhören konnten. Einige nutzten das für Streiche, andere für Klatsch.

Es war primitiv. Aber es war der Beginn eines Musters: Wer Zugang zum System hat, kann es missbrauchen.

‍

Der Begriff „Hacker" wandelt sich (1980er–1990er)

In den 1980er Jahren begann der Begriff „Hacker" eine negative Konnotation zu bekommen. Filme wie WarGames (1983) zeigten Teenager, die sich in Regierungscomputer hackten und versehentlich einen Atomkrieg auslösten.

Die Medien liebten die Geschichte vom einsamen Genie im Keller, das globale Systeme zum Absturz brachte. Aber langsam wurden Hacker von Helden zu Bedrohungen.

Die Realität war komplexer. Viele Hacker sahen sich immer noch als Entdecker. Aber einige wandten sich dem Profit zu: Kreditkartenbetrug, Software-Piraterie, Datendiebstahl. Die kriminelle Szene begann zu wachsen.

Gleichzeitig entstanden die ersten „White Hat"-Hacker – Sicherheitsforscher, die Schwachstellen fanden und meldeten, anstatt sie auszunutzen.

‍

Kevin Mittnick -der König der Hacker

Und dann kam Kevin Mittnick, der vermutlich berühmteste Hacker der Geschichte – und das Sinnbild des Wandels, den der Begriff „Hacker" in den 1980er und 1990er Jahren durchmachte.

Als Teenager knackte er Systeme von Nokia, Motorola und sogar dem US-Verteidigungsministerium – nicht durch rohe Gewalt, sondern durch seine wahre Waffe: Social Engineering. Er manipulierte Menschen, nicht nur Maschinen. So als Randbemerkung: Social Engineering ist (wieder, oder immer noch) eines der grössten Risiken in der IT, dagegen hilft Sensibilisierung durch Training.

Das FBI jagte ihn jahrelang, bis er 1995 mit Hilfe des Sicherheitsexperten Tsutomu Shimomura gefasst wurde. Die Behörden fürchteten ihn so sehr, dass er zeitweise in Einzelhaft sass – aus Panik, er könnte allein durch einen Telefonanruf Schaden anrichten.

Nach fünf Jahren Haft erfand er sich neu: als Sicherheitsberater, Autor und Speaker, der Unternehmen lehrte, wie leicht Menschen – nicht nur Systeme – zu täuschen sind. Mitnick starb im Juli 2023 an Bauchspeicheldrüsenkrebs. Sein Vermächtnis lebt weiter: als Mahnung, dass die grösste Schwachstelle zwischen Stuhl und Bildschirm sitzt.

‍

2026: Wo kommen die Hacker heute her?

Heute ist Hacking keine Einzelperson mehr. Es ist eine globale Industrie. Eine Schattenökonomie. Eine Waffe.

‍

Die Geografie des Cybercrime: Der World Cybercrime Index

Im April 2024 veröffentlichte ein internationales Forscherteam der Universitäten Oxford, UNSW Canberra und Sciences Po den ersten World Cybercrime Index. Nach drei Jahren Forschung und Befragung von 92 führenden Cybercrime-Experten weltweit identifizierten sie die Länder, aus denen die meiste profitorientierte Cyberkriminalität stammt.

Das Ergebnis? Die meiste Cyberkriminalität kommt aus nur sechs Ländern. Das Top-Ranking von Russland und Ukraine zeigt übrigens auch, wie gut die dortigen Studenten in Technologie sind. Gut, nicht immer zum Guten.

‍

‍

Top 10 Länder nach World Cybercrime Index (2024):

1. Russland (WCI-Score: 58,39) – weltweit führend
2. Ukraine (36,44) – technisch aufgerüstete Cybercrime-Szene (Daten aus 2021, vor dem Krieg)‍
3. China (27,84)
4. USA (25,01)
5. Nigeria (21,28)
6. Rumänien
7. Nordkorea
8. Vereinigtes Königreich
9. Brasilien
10. Indien

‍

Wichtig: Der Index misst profitorientierte Kriminalität – Ransomware, Phishing, Datendiebstahl, Malware-Verkauf. Er misst nicht staatlich gesteuerte Cyber-Spionage oder Cyber-Kriegsführung. Das ist eine andere Story.

‍

Spezialisierungen: Verschiedene Länder, verschiedene Verbrechen

Die Forscher fanden heraus, dass Länder sich auf bestimmte Arten von Cybercrime spezialisieren:

• Russland & Ukraine: Hacker-Hubs – Malware-Entwicklung, komplexe Angriffe‍
• Nigeria: Weltmeister in Online-Betrug und Scams (Business Email Compromise, Romance Scams)‍
• USA & Rumänien: Phishing-Angriffe, Identitätsdiebstahl‍
• China: Technische Produkte/Dienstleistungen (z.B. Botnet-Zugang, gehackte Systeme)‍
• UK: Geldwäsche und „Cashing Out" (Kreditkartenbetrug)

Warum konzentriert sich Cybercrime auf wenige Länder? Die Forscher vermuten: eine technisch qualifizierte Bevölkerung mit wenigen legalen Beschäftigungsmöglichkeiten, kombiniert mit schwacher Rechtsdurchsetzung oder staatlichem Schutz.

‍

Die „Big Four": Staatlich gesponserte Hacker-Gruppen

Neben profitorientierten Kriminellen gibt es eine zweite Kategorie: staatlich finanzierte APT-Gruppen (Advanced Persistent Threats). Diese werden von Regierungen bezahlt, um Spionage, Sabotage oder Destabilisierung durchzuführen.

Die vier aktivsten Staaten sind:

‍

1. Russland (~40% aller APT-Aktivitäten)

Russische Hacker-Gruppen wie APT29 (verbunden mit dem SVR, dem russischen Auslandsgeheimdienst) und Sandworm (verbunden mit dem GRU, dem Militärgeheimdienst) führen seit Jahren hochentwickelte Operationen durch.

‍

Ziele‍

Ukraine (Hauptziel), EU-Regierungen, kritische Infrastruktur, US-Unternehmen

‍

Beispiele

• NotPetya (2017): Ein zerstörerischer Angriff, getarnt als Ransomware, der sich von der Ukraine aus weltweit verbreitete und Milliarden an Schäden verursachte
• 2024: Russische Cyberangriffe auf die Ukraine stiegen um 70% – 4.315 Vorfälle, die auf kritische Infrastruktur, Regierungsdienste und Verteidigungseinrichtungen abzielten

‍

Besonderheit‍

Russland beherbergt auch profitorientierte Ransomware-Banden (wie LockBit, Conti, REvil), die mit staatlicher Duldung operieren. Solange sie keine russischen Ziele angreifen, werden sie nicht verfolgt.

‍

2. China (150% Anstieg bei Cyber-Spionage 2024)

Chinas staatlich gesponserte Gruppen wie Volt Typhoon, Evasive Panda und APT-Gruppen unter dem „Winnti"-Dach konzentrieren sich auf langfristige Spionage.

‍

Ziele

USA, Japan, Taiwan, Südostasien – besonders Finanz-, Produktions-, Medien- und Telekommunikationssektor

‍

Beispiele

• Salt Typhoon (2024): Chinesische Hacker infiltrierten mindestens acht US-Telekommunikationsanbieter und Anbieter in über 20 Ländern, stahlen Anrufdaten, Überwachungsanfragen von Strafverfolgungsbehörden und private Kommunikation von Regierungsbeamten
• US Treasury Hack (Dezember 2024): Chinesische Hacker infiltrierten einen Drittanbieter des US-Finanzministeriums und erlangten Zugang zu über 3.000 nicht klassifizierten Dateien
• Taiwan (2024): Cyberangriffe auf Taiwan verdoppelten sich auf 2,4 Millionen tägliche Versuche

‍

Strategie‍

Langfristige, heimliche Präsenz in Netzwerken („Living off the Land") – oft monatelang unentdeckt, um Daten abzuschöpfen

‍

3. Nordkorea (14% der globalen APT-Aktivität – mit einem Twist: Gelddiebstahl)

Nordkorea ist einzigartig: Seine Hacker-Gruppen wie Lazarus, Kimsuky, Andariel und Moonstone Sleet führen sowohl Spionage als auch Finanzkriminalität durch, um das Regime zu finanzieren.

‍

Ziele

Kryptowährungsbörsen, Verteidigungsindustrie, Regierungen (Südkorea, USA, Japan)

‍

Beispiele

• Februar 2025: Nordkoreanische Hacker stahlen 1,5 Milliarden Dollar in Ethereum von der Kryptobörse ByBit in Dubai – der grösste Krypto-Diebstahl aller Zeiten
• 2022: 1,7 Milliarden Dollar in Kryptowährung gestohlen
• WannaCry (2017): Der erste globale Ransomworm – verursachte weltweite Schäden, besonders im britischen Gesundheitssystem (NHS)
• 2024: Lazarus-Gruppe arbeitete mit der Play-Ransomware-Gruppe zusammen – ein Beispiel dafür, wie Staatsakteure Ransomware als Einnahmequelle nutzen

‍

Besonderheit‍

Nordkoreanische IT-Arbeiter tarnen sich als Freelancer, werden von westlichen Unternehmen eingestellt und versuchen, Malware einzuschleusen oder Geheimnisse zu stehlen. Im Jahr 2024 wurde dies bei KnowBe4, einem Cybersicherheitsunternehmen, aufgedeckt.

‍

4. Iran (Fortgeschrittene Fähigkeiten, besonders gegen Israel und den Nahen Osten)

Iranische APT-Gruppen wie MuddyWater, APT42, Void Manticore und Charming Kitten führen Spionage- und Sabotageoperationen durch.

‍

Ziele‍

Israel, USA, Europa, Naher Osten (besonders Luftfahrt-, Energie-, Verteidigungssektor)

‍

Beispiele

• MFA Push Bombing: Iranische Hacker bombardieren Ziele mit wiederholten Multi-Faktor-Authentifizierungsanfragen, bis das Opfer frustriert zustimmt
• Void Manticore (Storm-842): Destruktive Angriffe gegen israelische Organisationen und Albanien mit massgeschneiderten „Wiper"-Programmen (z.B. „BiBi", benannt nach Netanjahu)
• 2024: Iranische Hacker zielten auf Luft- und Raumfahrt-, Verteidigungs- und Luftfahrtindustrien in Israel, den VAE, der Türkei, Indien und Albanien mit gefälschten LinkedIn-Jobangeboten

‍

Strategie‍

Destruktion, Datendiebstahl und psychologische Operationen („Hack-and-Leak"-Kampagnen)

‍

Die Zahlen: Wie schlimm ist es?

Die Statistiken für 2024–2025 sind erschütternd:

‍

Globale Schäden:‍

• 10,5 Billionen Dollar globale Cybercrime-Kosten im Jahr 2025 (Anstieg von 3 Billionen in 2015)
• Wenn Cybercrime ein Land wäre, wäre es die drittgrösste Wirtschaft der Welt – nur hinter den USA und China

‍

Angriffshäufigkeit:

• 139.373 Cybervorfälle weltweit zwischen Oktober 2024 und August 2025
• 44,6% waren „Missbrauch" (z.B. Insider-Bedrohungen, gestohlene Zugangsdaten)
• 30,8% waren Hacking-Vorfälle
• 44% aller Datenschutzverletzungen enthielten Ransomware (Anstieg gegenüber 32% im Jahr 2024)

‍

Ransomware:

• 88% der kleinen und mittleren Unternehmen (KMU), die eine Datenschutzverletzung erlebten, hatten mit Ransomware zu tun
• Top-5-Ransomware-Gruppen 2024–2025: Akira, LockBit, RansomHub, FOG, PLAY
• Durchschnittliche Lösegeldzahlung: 2 Millionen Dollar (Anstieg um 500%)
• Durchschnittliche Wiederherstellungskosten nach Ransomware: 2,73 Millionen Dollar (2024)

‍

Kosten für Unternehmen:

• Durchschnittliche Kosten einer Datenschutzverletzung: 4,44 Millionen Dollar (2025) – gesunken von 4,88 Millionen (2024) dank KI-gestützter Verteidigung
• Unternehmen, die KI und Automatisierung ausgiebig nutzen, senken die Kosten auf 3,84 Millionen Dollar
• Unternehmen ohne KI/Automatisierung: 5,72 Millionen Dollar pro Vorfall

‍

‍

Wer wird angegriffen?

• USA – weiterhin das am meisten attackierte Land
• Indien – 12,4% aller beobachteten Endpoint-Malware weltweit (2025)
• Japan – 66% aller Cyber-Vorfälle in Asien-Pazifik
• UK – 100% Anstieg bei Ransomware-Vorfällen im Q2 2024
• Schweiz – 63.000 Cybervorfälle in 2024 (fast Verdoppelung gegenüber 2023)

‍

Neue Trends: Krypto, KI und „Cybercrime-as-a-Service"

Die Cybercrime-Welt von 2026 ist industrialisiert. Hacker müssen nicht mehr alles selbst können.

‍

Cybercrime-as-a-Service (CaaS)

‍Kriminelle können jetzt Malware mieten, Botnets kaufen, Ransomware-Tools leasen – alles als Service. Es ist wie ein dunkles SaaS-Geschäft. Das senkt die Eintrittsbarriere massiv.

‍

Kryptowährung

Kryptowährungsbetrug wird 2025 schätzungsweise 30 Milliarden Dollar kosten. Nordkorea allein hat Milliarden gestohlen.

‍

KI-gesteuerte Angriffe

Phishing-E-Mails, generiert von KI. Deepfake-Anrufe von CEOs. Automatisierte Schwachstellensuche. KI ist sowohl Waffe als auch Verteidigung.

‍

30% der Cyberkriminellen sind Frauen

‍Ein überraschender Befund aus der Trend Micro-Studie – die Szene ist vielfältiger, als die meisten denken.

‍

Von Cap'n Crunch zur Cyberarmee: Was hat sich geändert?

1960: Ein Student mit einer Spielzeugpfeife trickst das Telefonnetz aus.

2026: Eine nordkoreanische Staatsoperation stiehlt 1,5 Milliarden Dollar in Kryptowährung, um Atomwaffen zu finanzieren.

‍

Was hat sich geändert?

Motivation:Von Neugier zu Profit zu Geopolitik.

Organisation: Von Einzelpersonen zu kriminellen Banden zu staatlichen Armeen.

Schaden: Von einem kostenlosen Telefonanruf zu globaler wirtschaftlicher Destabilisierung.

‍

Aber eines ist gleich geblieben: Wer Zugang zum System hat, kann es missbrauchen.

Die Telefonistinnen von 1878 wussten das. John Draper wusste das. Die APT-Gruppen von heute wissen das.

Die Frage ist nicht, ob Systeme gehackt werden können. Die Frage ist: Wer schützt uns – und wie schnell können wir uns anpassen?

‍

Hinweis: Der World Cybercrime Index misst profitorientierte Kriminalität. Die APT-Daten stammen von staatlichen Sicherheitsbehörden, Cybersecurity-Unternehmen und Forschungsorganisationen wie ESET, Microsoft, CISA und CSIS. Alle Statistiken stammen aus Quellen von 2024–2025.

‍

https://www.ox.ac.uk/news/2024-04-10-world-first-cybercrime-index-ranks-countries-cybercrime-threat-level

https://www.sciencespo.fr/centre-etudes-europeennes/en/news/where-do-cyber-threats-come-from/

https://www.infosecurity-magazine.com/news/russia-ukraine-world-cybercrime/

https://www.sociology.ox.ac.uk/article/world-first-cybercrime-index-ranks-countries-by-cybercrime-threat-level

https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0297312

https://pmc.ncbi.nlm.nih.gov/articles/PMC11006133/

https://www.unsw.edu.au/newsroom/news/2024/04/World-first-Cybercrime-Index-ranks-countries-by-cybercrime-threat-level

https://www.monash.edu/news/articles/world-first-cybercrime-index-ranks-countries-by-cyber-threat-level

https://www.govinfosecurity.com/russia-tops-global-cybercrime-index-new-study-reveals-a-24820

https://www.studyiq.com/articles/world-cybercrime-index/

https://aag-it.com/the-latest-cyber-crime-statistics/

https://cybersecurityventures.com/cybersecurity-almanac-2024/

https://cybersecurityventures.com/cybersecurity-almanac-2025/

https://www.bdemerson.com/article/complete-cybercrime-statistics

https://www.brightdefense.com/resources/cybercrime-statistics/

https://www.statista.com/statistics/1483769/global-cyber-incidents-by-type/

https://deepstrike.io/blog/top-10-countries-most-targeted-by-cyber-attacks-in-2025

https://www.thinkwithniche.com/amp/news/world-cybercrime-index-unveils-top-cybercrime-hubs

https://currentaffairs.adda247.com/world-cybercrime-index-unveiled-russia-and-ukraine-top-list/

https://deepstrike.io/blog/state-sponsored-hacking-apt-threats-2025

https://www.helpnetsecurity.com/2025/11/06/global-apt-activity-report-2025/

https://www.tandfonline.com/doi/abs/10.1080/01495933.2024.2317251

https://www.cyfirma.com/research/apt-quarterly-highlights-q4-2024/

https://www.csis.org/programs/strategic-technologies-program/significant-cyber-incidents

https://www.cisa.gov/topics/cyber-threats-and-advisories/nation-state-cyber-actors

https://www.cyfirma.com/research/apt-quarterlyhighlights-q2-2024/

https://socradar.io/blog/top-10-apt-groups-in-2025/

https://www.govtech.com/blogs/lohrmann-on-cybersecurity/midyear-roundup-nation-state-cyber-threats-in-2025

https://www.welivesecurity.com/en/business-security/state-aligned-apt-groups-increasingly-deploying-ransomware/

https://ocindex.net/country/ukraine