Tag: Hacker

  • Licht sammeln: Wie ein ehemaliger Hacker das Leuchten der Zukunft monetarisieren will

    Licht sammeln: Wie ein ehemaliger Hacker das Leuchten der Zukunft monetarisieren will

    LGR Reutlingen – 23 Juni 2026 | In den sanften Hügeln der Blue Ridge Mountains, nahe dem Shenandoah Valley, sitzt Dan Roelker mit einem Glas Rye Whiskey von Catoctin Creek und blickt über das grüne Tal. Während die Sonne langsam Richtung Horizont wandert, lässt er das Wort fallen: “This former hacker saw the light-and now wants to collect all of it” – und eröffnet damit ein Gespräch über eine Idee, die zugleich romantisch und technisch ambitioniert klingt.

    Roelker, einst in den frühen 2000er‑Jahren als talentierter Hacker in die Schlagzeilen geraten, hat sich seit seiner Verurteilung 2012 vom Untergrund entfernt. Heute leitet er ein kleines Unternehmen namens LuminaHarvest, das sich der Sammlung und Umwandlung von Lichtenergie verschrieben hat. “Wenn man Licht kontrollieren kann, kann man Raum kontrollieren”, erklärt er, während er den Blick über das Tal schweifen lässt. Dieses Leitmotiv spiegelt nicht nur seine persönliche Wandlung wider, sondern auch den Kern seiner Geschäftsstrategie: Licht als wertvolle Ressource zu behandeln, ähnlich wie Daten in der Cyber‑Welt.

    This former hacker saw the light-and now wants to collect all of it

    Die Aussage ist mehr als ein poetischer Slogan. In der Praxis bedeutet sie, hochmoderne photonische Sensoren zu entwickeln, die das gesamte spektrale Licht in einer Umgebung erfassen und in nutzbare Energie oder Daten umwandeln können. Roelkers Team arbeitet mit Forschern der Virginia Tech sowie mit Start‑ups aus dem Silicon Valley zusammen, um photonische Chips zu produzieren, die klein genug sind, um in Smartphones, Drohnen und sogar in städtischen Beleuchtungssystemen integriert zu werden.

    Die Idee, Licht zu sammeln, ist nicht neu – Solarpanels wandeln bereits Sonnenlicht in Strom um. Was LuminaHarvest jedoch anders macht, ist die Kombination aus hochauflösender Lichtmessung und KI‑gestützter Analyse. Durch maschinelles Lernen kann das System Muster im Lichtfluss erkennen, die Aufschluss über Gebäudebelegung, Verkehrsströme oder sogar Sicherheitsrisiken geben. In diesem Kontext wird das Sammeln von Licht zu einer Form von Datengewinnung, die eng mit Roelkers früheren Aktivitäten als Hacker verwoben ist.

    Ein weiterer Aspekt ist die Sicherheit. Da die Geräte Licht in Echtzeit erfassen und analysieren, können sie potenzielle Angriffe auf kritische Infrastrukturen frühzeitig erkennen. “Ein plötzlicher Lichtausfall in einem Rechenzentrum kann ein Hinweis auf einen physischen Angriff sein”, sagt Roelker. Seine Erfahrung aus der Cyber‑Sicherheitswelt ermöglicht es ihm, diese Technologie nicht nur als Energiequelle, sondern auch als Frühwarnsystem zu positionieren.

    Wirtschaftliche und technologische Implikationen

    Der Markt für photonische Sensoren wächst rasant. Laut einer Studie von IDTechEx wird das globale Photonik‑Segment bis 2030 ein Volumen von über 100 Milliarden US‑Dollar erreichen. Unternehmen wie Apple und Samsung investieren bereits in Lichtsensorik für bessere Kamera‑ und Augmented‑Reality‑Funktionen. LuminaHarvest versucht, hier eine Nische zu besetzen, indem es Licht nicht nur zur Bildgebung, sondern zur Energie- und Datengewinnung nutzt.

    Finanziell hat das Unternehmen bislang 7 Millionen Dollar in einer Series‑A‑Runde von Risikokapitalgebern erhalten, darunter das Berliner VC‑Fundament „BrightFuture“. Investoren sehen in Roelkers Hintergrund sowohl ein Risiko als auch ein Alleinstellungsmerkmal: seine Kenntnis von Schwachstellen in Netzwerken ermöglicht es, Produkte zu entwickeln, die von Anfang an sicherheitsorientiert sind.

    Die Technologie wirft jedoch Fragen auf. Die Sammlung von Licht in öffentlichen Räumen berührt Datenschutz‑ und Überwachungsdebatten. Kritiker argumentieren, dass eine flächendeckende Licht‑zu‑Daten‑Umwandlung zu einer neuen Form der Massenüberwachung führen könnte. Roelker betont, dass alle gesammelten Daten anonymisiert und ausschließlich für betriebliche Optimierungen genutzt werden. “Wir stehen vor einer Gratwanderung zwischen Nutzen und Privatsphäre”, sagt er.

    Ein weiteres Risiko ist die Abhängigkeit von künstlicher Intelligenz. Fehlklassifizierungen könnten zu Fehlalarmen führen, etwa wenn ein plötzliches Lichtblitzereignis fälschlicherweise als Sicherheitsvorfall interpretiert wird. Um dem entgegenzuwirken, arbeitet LuminaHarvest an robusten Validierungsalgorithmen und plant, unabhängige Audits durch Dritte durchzuführen.

    Auf gesellschaftlicher Ebene eröffnet das Projekt neue Diskurse über die Nutzung von natürlichem Licht. Während Solarenergie bereits als Schlüssel zur Energiewende gilt, könnte das Sammeln von Licht im urbanen Raum zusätzliche Einnahmequellen für Städte schaffen – etwa durch das Anbieten von Licht‑Daten‑Services an Mobilitätsanbieter oder Veranstalter.

    Roelkers persönliche Geschichte bleibt ein zentrales Element der Berichterstattung. Vom nächtlichen Hacken in dunklen Serverräumen zum Blick über ein sonnenbeschienenes Tal – sein Wandel ist ein Sinnbild für die Möglichkeit, technisches Talent für konstruktive Zwecke einzusetzen. “Ich habe die dunklen Pfade verlassen, weil ich erkannt habe, dass das wahre Potenzial im Licht liegt”, fasst er zusammen.

    Ob LuminaHarvest tatsächlich in der Lage sein wird, das Licht zu sammeln und dabei wirtschaftlich rentabel zu bleiben, bleibt abzuwarten. Die Kombination aus Photonik, KI und Cybersicherheit ist vielversprechend, aber gleichzeitig mit regulatorischen und ethischen Hürden behaftet. Eines ist jedoch klar: Die Aussage “This former hacker saw the light-and now wants to collect all of it” ist mehr als ein Motto – sie ist ein Leitmotiv, das die nächsten Jahre im Spannungsfeld von Technologie, Sicherheit und Nachhaltigkeit prägen könnte.

  • BlueVoyant SOC: Die Evolution komplexer Angriffs-Kampagnen schreitet immer schneller voran

    BlueVoyant SOC: Die Evolution komplexer Angriffs-Kampagnen schreitet immer schneller voran

    LGR Reutlingen – 28 Mai 2026 | Im Zuge der stetig wachsenden Bedrohung durch Cyberangriffe haben die Sicherheitsanalysten des BlueVoyant Security Operations Centers (SOC) eine neuartige, global agierende Bedrohungsgruppe entdeckt. Diese Gruppe, die seit Februar 2026 aktiv ist, nutzt eine ausgeklügelte SEO Poisoning-Kampagne, um über gefälschte Microsoft Teams-Installer Trojaner zu verbreiten. Ziel ihrer Angriffe sind insbesondere Nutzer, die über Suchmaschinen nach einer Möglichkeit suchen, die beliebte Kommunikationssoftware Teams zu installieren. Durch gezielte Manipulation der Suchergebnisse gelingt es den Angreifern, ihre kompromittierten Installations-Webseiten an die Spitze der Suchergebnisse zu setzen.

    Ein auf diesen Webseiten platziertes PHP-Skript sammelt die IP-Adressen der Opfer und liefert ihnen die schädlichen Installer aus. Am Ende der Attacke steht die Installation einer mehrstufigen Shellcode-Loader- und Backdoor-Kombination, die von den Sicherheitsanalysten den Namen ‘Lorem Ipsum’ erhalten hat.

    Die technische Brisanz dieser Kampagne ergibt sich vor allem aus der systematischen und ressourcenintensiven Umgehung etablierter Sicherheitsmechanismen. Die trojanisierten MSI-Installer sind mit gültigen, über Microsoft-ID verifizierten Code-Signing-Zertifikaten ausgestattet, die jedoch nur eine maximale Gültigkeit von drei Tagen haben – ein gezielter „Burn Cycle“, um EDR-Lösungen zu täuschen. Die Ausführung der Schadsoftware beginnt im Verborgenen: Eine MSI-Aktion wird unsichtbar im Hintergrund über einen PowerShell-Loader gestartet, während der legitime Teams-Installer im Vordergrund läuft.

    In einer rasanten architektonischen Reifung hat die Bedrohungsgruppe die Verschleierung ihrer Payload-Bereitstellung innerhalb weniger Wochen erheblich optimiert. Während sie anfangs auf einfache, via gzip komprimierte Payloads setzte, nutzt sie mittlerweile externe AES-Schlüssel, die über die MSI-Perimeter übergeben werden.

    Eine der innovativsten Taktiken des „Lorem Ipsum“-Loaders ist der Missbrauch legitimer Webdienste als „Dead-Drop-Resolver“ für die Command-and-Control (C2)-Infrastruktur. Anstatt C2-Domänen fest im Code zu integrieren, nutzen die Angreifer die Plattform letsdiskuss.com. Dort erstellen sie Profile und verstecken in den Profilbeschreibungen kodierte C2-Informationen. Der bekannte „Lorem Ipsum“-Blindtext dient dabei als Tarnung, wobei die eigentlichen Daten zwischen spezifischen Begrenzungszeichen eingebettet sind. Der Loader ruft diese Seiten über reguläre HTTP-Anfragen auf, extrahiert die Zeichenketten und berechnet die finalen C2-Domänen.

    Ein weiteres bemerkenswertes Merkmal ist die Verschleierungstechnik, bei der die gesamte C2-Kommunikation in JFIF-Bilddateien (JPEG) verpackt wird. Der Loader sendet seine Anfragen mit einem „image/jpeg“-Header. Verschlüsselte Payloads oder Systeminformationen werden über die regulären Bildgrenzen hinaus angehängt und mittels einer maßgeschneiderten XOR-Routine verschlüsselt übertragen.

    Die umfassende Analyse des BlueVoyant SOC deutet auf eine finanziell gut ausgestattete Gruppe Cyberkrimineller hin, die möglicherweise als Initial Access Broker (IAB) fungiert. Die operative Geschwindigkeit der Gruppe ist beispiellos: Innerhalb von nur knapp zehn Wochen entwickelte sie die Schadsoftware von einem simplen Test-Build zu einer hochgradig ausgereiften Loader-Kette mit DLL-Sideloading, dynamischer API-Auflösung und steganografischer C2-Kommunikation über UUID-getrackte Pfade weiter.

    Diese enorme Entwicklungsgeschwindigkeit lässt vermuten, dass die Angreifer bei der Code-Erstellung auf Large Language Models (LLMs) zurückgreifen. KI-gestützte Workflows ermöglichen es modernen Bedrohungsakteuren, ihre Toolsets in einem Bruchteil der bisher üblichen Zeit zu optimieren.

    Für IT-Sicherheitsverantwortliche ergeben sich aus diesen Erkenntnissen klare Handlungsempfehlungen. Da die Angreifer ihre Infrastruktur in immer rasanterem Tempo weiterentwickeln, werden statische Indicators of Compromise (IOCs) zunehmend irrelevant. Die Verteidigung muss daher zwingend auf verhaltensbasierte Anomalie-Erkennung umgestellt werden. Kritische Warnsignale, auf die geachtet werden sollte, sind beispielsweise der Netzwerkverkehr von Nicht-Browser-Prozessen zu letsdiskuss.com, JFIF-formatierte POST-Anfragen an ungewöhnliche Endpunkte sowie das Starten versteckter PowerShell-Instanzen durch msiexec mit Schreibzugriffen im Dateisystem.

    Zusammenfassend lässt sich sagen, dass die vom BlueVoyant SOC dokumentierten Verhaltensmuster ein solides Fundament bilden, um diese und ähnliche fortschrittlich operierende Cyberkampagnen proaktiv zu erkennen und erfolgreich abwehren zu können.

    Eric Litowsky, Sales Director bei BlueVoyant