Die sich entfaltende Geschichte japanischsprachiger Untergrundgemeinschaften
Executive Summary
Untergrund-Hacker-Communities haben viele Formen angenommen und sind in der Regel zu einem Ventil für die technologisch gebildeten Menschen eines Landes geworden, um an Projekten zusammenzuarbeiten und Geschäfte abzuwickeln, die von harmlos bis illegal reichen. Es ist daher keine Überraschung, dass Japan, als eines der technologisch fortschrittlichsten Länder der Welt, auch seine eigene Untergrundgemeinschaft hat. Die japanische Underground-Szene besteht größtenteils aus kollaborativen, anonymen Foren und einer aggressiveren gegenseitigen Befruchtung zwischen ausländischen und japanischen Forenmitgliedern, als wir sie bei ihren chinesischen Pendants beobachtet haben .
Wichtige Urteile
- Untergrundgemeinschaften in Japan sind im Vergleich zu ihren chinesisch-, englisch- oder russischsprachigen Gegenstücken relativ unreif. Da jedoch die Interaktionen zwischen japanischen Hackern und ihren ausländischen Gegenstücken zunehmen, werden japanische Hacker voraussichtlich in Zukunft an Zahl und Komplexität gewinnen.
- Illegale Drogenverkäufe dominieren den japanischen Underground-Inhalt. Im Gegensatz zu englischsprachigen Untergrundgemeinschaften gibt es keine Schwarzmarktseiten speziell für illegale Inhalte, und die meisten Verkaufsthreads werden auf allgemeinen Foren oder Bulletin Board Systemen (BBS) erstellt. Illegale Drogen werden verkauft, indem man die E-Mail-Adresse eines Schauspielers innerhalb eines Verkaufsthreads kontaktiert und ein persönliches Treffen vereinbart.
- Im Gegensatz zu englischen, russischen oder anderen Sprachgemeinschaften ist die Einführung von Bitcoin als Form der Online-Zahlung nur langsam verlaufen. Stattdessen werden Prepaid-Geschenkkarten wie Amazon- und iTunes-Geschenkkarten zur Bezahlung verwendet.
- Ein kleiner Teil der japanischsprachigen Gemeinschaften bildet sich innerhalb von Unterthreads englischsprachiger Foren. Darüber hinaus verwenden japanische Hacker anstatt selbst entwickelte Werkzeuge häufig externe Werkzeuge, die von anderen Hacker-Communities übernommen wurden.
Hintergrund
Untergrundgemeinschaften im Internet sind in vielen Sprachen verbreitet und beheimatet sich in einer Vielzahl von Foren. Während einige Foren auf Webseiten gehostet werden, die leicht im Internet gefunden werden können, befinden sich andere auch in mobilen Chatgruppen und sogar auf Webseiten, die auf dem Tor-Hidden-Service oder anderen Overlay-Netzwerken gehostet werden, welche die Anonymität von Internetverbindungen gewährleisten. Websites, die für illegale Inhalte werben oder diese diskutieren, profitieren von der Anonymität des Tor-Netzwerks. Eine Vielzahl dieser Websites, darunter auch Bulletin-Board-Systeme (BBS), nutzen diese Anonymität, um sich auf illegale sexuelle Inhalte, Hacking und Malware sowie auf den Handel mit illegalen Drogen und Schusswaffen zu spezialisieren. Diese Marktplätze dienen als Plattformen für den sichereren Handel mit illegalen Gütern wie Drogen, Schusswaffen, gefälschten Ausweisdokumenten und von Hackern gestohlenen Kreditkarteninformationen im Austausch gegen anonyme Kryptowährungen, darunter Bitcoin und Monero. Die meisten der oben genannten Beispiele finden sich in englisch-, chinesisch- oder russischsprachigen Gemeinschaften, aber die Mehrheit der japanischsprachigen Untergrundgemeinschaften ist in allgemeinen Bulletin-Board-Systemen untergebracht – einer Reihe von Messageboards und Foren, in denen Informationen in Beiträgen zwischen den Mitgliedern ausgetauscht werden. Während einige Bulletin-Board-Systeme Tor-Websites sind, handelt es sich bei vielen von ihnen um Seiten im Clear Web, die problemlos über einen gängigen Internetbrowser zugänglich sind.
Die Geschichte der japanischen Untergrundgemeinschaften
Die Geschichte der Untergrundgemeinschaften in Japan reicht bis in die späten 1990er Jahre zurück. 1996 wurde das BBS-Forum Ayashii Warudo (Verdächtige Welt) gegründet. Diese Reihe von Foren war die größte ihrer Art in Japan. Sie war besonders revolutionär für Internetnutzer jener Zeit, da sie in einer Übergangsphase entstand, in der japanische Netizens von geschlossenen Community-Netzwerken zu den heutigen Internetforen wechselten. Die Website bestand aus einer einfachen Texttafel mit mehreren Beiträgen und Kommentaren sowie einer separaten Seite zur "Linksammlung", auf der ähnliche Websites beworben wurden. Dieses Format wurde bald zur Vorlage für mehrere Gruppen von Websites, die dieselbe Kultur und dieselben Seitendesigns teilten. Obwohl in den 2010er Jahren weiterhin neue Seiten entstanden, führte das Aufkommen sozialer Medien mit ausgefeilteren Funktionen dazu, dass die Anzahl der Beiträge in Foren zurückging.
Im Mai 1999 tauchte ein anonymes BBS namens ni channeru (2-Kanal) mit dem Spruch "vom Hacken bis zum Kochen zum Abendessen" auf, bei dem Nutzer über eine breite Palette von Themen posten konnten. Im Jahr 2017 änderte 2channel seinen Namen in 5channel. Es ist bis heute eine der größten Gruppen von Foren in Japan und diente als Inspiration für den Vorläufer des amerikanischen Forums 4chan.
Die 1990er Jahre stellten die frühen Tage des japanischen Internets dar, und mit nur einer begrenzten Nutzerzahl machte der Zugang zum japanischen Internet selbst einen Nutzer zu einem Teil der Untergrundgemeinschaft. Die oben genannten Internet-Communities hatten ihre eigene Kultur entwickelt, und innerhalb dieser Communities gab es eine Vielzahl von Diskussionskategorien über Messageboards, die sich verschiedenen Bereichen widmeten.
Die Hackerkultur führte in dieser Zeit auch zur Veröffentlichung von Büchern über Hacking und die Underground-Szene, und Computer Aku No Manyuaru (Bösartiges Computerhandbuch) – erschienen im März 1998 – verkaufte sich über 100.000 Mal. Im Juli desselben Jahres wurde „Hacker Japan“ gegründet und rühmte sich der längsten Geschichte aller Sicherheitszeitschriften in Japan, bis die Veröffentlichung im November 2013 eingestellt wurde.
Das Internet funktioniert jedoch nicht im luftleeren Raum. Im Jahr 1999 wurde von der japanischen Regierung das Gesetz zur Verhinderung des unbefugten Zugriffs, auch bekannt als Gesetz über den unbefugten Computerzugriff, erlassen. Mit zunehmendem Internetzugang in der Bevölkerung und steigender Nutzung sozialer Medien wurden die Untergrundgemeinschaften weniger aktiv.
Vor der Verabschiedung des Unauthorized Computer Access Act wurden in japanischen Untergrundgemeinschaften eine Vielzahl illegaler Waren und Dienstleistungen unverbindlich ausgetauscht. Raubkopierte Waren, hauptsächlich in Form von raubkopierter Software (warez) und Dateifreigabe-Software, wurden ausgetauscht, zusätzlich zu raubkopierten Spiel-ROMs und Cheats. Dies lag wahrscheinlich an Japans geringem Niveau der Urheberrechtsdurchsetzung in den späten 90er und frühen 2000er Jahren. Hacking-Tools wie Telefon-Phreaking-Technologie, Malware und andere Knackwerkzeuge wurden ebenfalls geteilt, ebenso wie kleine Anteile von Software-Reverse-Engineering-Tools. Viele Tools, die zu dieser Zeit in japanischen Foren geteilt wurden, wurden ursprünglich von japanischsprachigen Personen entwickelt. Zum Beispiel wurde Yoko Kuroki, ein Passwortanalysator, der im Januar 2000 kurz vor Inkrafttreten des Unauthorized Computer Access Act veröffentlicht wurde, von japanischen Schöpfern für ein japanisches Publikum entwickelt.
Yoko Kuroki-Schnittstelle. (Quelle: Reitaku Universität)
Informationen über illegale Drogen, Schusswaffen und Sprengstoffe sowie über illegale Organisationen (wie die Aum Shinrikyo-Sekte) sowie über andere Gerüchte oder ungelöste Fälle, die vom Fernsehen zensiert wurden, wurden ebenfalls in großen Mengen auf BBSes geteilt. Solche Informationen waren meist ungewöhnlicher Natur und sprachen ein Publikum an, das nach schockierenden oder morbiden Inhalten suchte. Websites, die solche Informationen bereitstellten, erfreuten sich Anfang der 2000er Jahre großer Beliebtheit und brachten schließlich Gekiura Joho (Außergewöhnliche Informationen) hervor, ein Forum, das sich mit morbiden Gerüchten befasste. Viele dieser Klatsch- oder Boulevardseiten wurden jedoch inzwischen geschlossen oder haben sich zu allgemeinen Foren weiterentwickelt.
Aktuelle Landschaft
Ähnlich wie ihre chinesischen Pendants unterteilen japanische Foren Waren größtenteils nicht in Marktplätze, sondern werben stattdessen in allgemeinen Foren, in denen auch Diskussionen über Hacking oder andere Themen stattfinden. Die meisten aktuellen japanischen Untergrundinteraktionen finden auf dem Onion Channel statt, der heute größten japanischsprachigen Untergrundgemeinschaft. Dieses BBS wurde 2004 eröffnet, inspiriert vom zuvor erstellten 2-Channel-Forum. Obwohl der Onion Channel offiziell in drei Foren unterteilt ist: "Tor Ita" (Tor-Forum), "Eroi No" (Pornografie) und "Angura Ita" (Untergrund-Forum), enthalten alle verschiedene Unterforen mit Themen wie illegale Drogen, Hacking und illegale sexuelle Inhalte. Alle Foren bieten eine Datei-Upload-Funktion, über die Dateien zu illegalen sexuellen Inhalten, zensierten Informationen und gestohlenen Dateien hochgeladen werden. Dieses Board zeigt, dass die Underground-Community-Kultur der 1990er und 2000er Jahre noch immer lebendig ist und einen starken Einfluss auf ihre heutigen Gegenstücke ausübt.
Japanischsprachige Untergrundgemeinschaften, die im traditionellen BBS-Stil aufgebaut sind, erlauben anonyme Beiträge ohne Kontoregistrierung, im Gegensatz zu englischsprachigen Untergrund-Community-Foren, die eine Anmeldung erfordern. Diese Seitenstruktur erschwert es, Spam-Beiträge und Trolle zu eliminieren, was zu einer allgemeinen langsamen Leistung dieser Seiten führt. Außerdem macht Anonymität das Nachverfolgen von Akteuren auf diesen Seiten äußerst schwierig. So wurde beispielsweise im August 2013 eine große Menge an Mitgliederinformationen von 5channel Viewers, einem kostenpflichtigen Dienst des 5channel BBS, auf der unterirdischen Unterabteilung des Onion Channel geleakt. Die Medienberichterstattung über den Vorfall machte den Onion Channel weithin bekannt.
Während viele Beiträge anonym sind, verfügen BBS-Seiten wie der Onion Channel über eine Funktion, mit der Nutzer beim Posten eines Kommentars einen festen Handle-Namen eingeben können. Dazu benötigt das BBS, dass sich ein Benutzer über ein "Tripcode"-System registriert. Diese Funktion wurde von 5channel übernommen. Nachdem ein Benutzer einen Benutzernamen und ein Passwort eingegeben hat, hasht das BBS das Passwort, um eine beliebige Zeichenkette namens Tripcode zu berechnen. Dieser Tripcode wird dann in jedem Beitrag des Nutzers zusammen mit seinem Benutzernamen im Format "fixed handle name ◆ (tripcode)" angezeigt. Wenn ein Passwort versehentlich in die Gemeinfreiheit geleakt wird, können andere Personen Beiträge des Nutzers fälschen, indem sie sich mit ihrem Konto anmelden, da der Tripcode nach jedem Login derselbe bleibt.
Weitere prominente japanische Untergrundforen sind Kogarasu-maru und die inzwischen nicht mehr verfügbare Koushinkyo Cyber Division. Kogarasu-maru wurde ursprünglich vom Onion Channel abgespalten und von japanischen Hackern als reiner Mitgliederkreis zum Informationsaustausch genutzt. Die meisten Kogarasu-maru-Beiträge in diesem Kreis beziehen sich auf Hacking und die Wahrung von Anonymität im Internet. Mitglieder werden zu Themen wie "Torrc-Einstellungsoptimierung", "wie man die Anonymität mit Whonix verbessert" und "Kali Linux Hacking-Tutorials" posten. Die Seiten der Koushinkyo Cyber Division enthielten früher hauptsächlich Diskussionen über Hacking, Carding und Anonymität unter den Mitgliedern.
Im Gegensatz zu ihren chinesischen Pendants verlassen sich japanischsprachige Gemeinschaften nicht ausschließlich auf japanische Foren. In einigen Fällen bilden sich japanischsprachige Gemeinschaften innerhalb von Untergruppen englischsprachiger Gemeinschaften. Japanische Hacker registrieren sich auch in nicht-japanischen Foren, um Informationen oder Zugang zu Diensten zu erhalten, die in inländischen Foren nicht ohne Weiteres zugänglich sind, wie beispielsweise Bulletproof Hosting, das in russisch- und englischsprachigen Foren leichter zu finden ist. Auch ausländische Gemeinschaften nutzen gelegentlich japanische Messageboards, um dort für Online-Produkte zu werben. Es gibt auch Spuren von Beiträgen in nicht fließendem Japanisch, mit denen für ausländische Messageboards in japanischsprachigen Gemeinschaften geworben wurde.
Mit der Zunahme der Zusammenarbeit zwischen japanischen und ausländischen Foren haben sich auch die bevorzugten Kontaktmethoden innerhalb der japanischen Underground-Szene verändert. Bis vor wenigen Jahren erfolgte die Kontaktaufnahme hauptsächlich über Yahoo Mail oder Wegwerf-E-Mail-Adressen. Allerdings erfreuen sich E-Mail-Dienste wie ProtonMail und Tutanota, die in englischsprachigen Gemeinschaften weit verbreitet sind, zunehmender Beliebtheit. Die Nutzung von Messengerdiensten, die sich auf Datenschutz spezialisiert haben, wie Telegram, Signal Private Messenger, Wickr oder Jabber, wird ebenfalls immer beliebter.
Inhalte in japanischen Untergrundforen
Malware und Daten
Die Entwicklung von Malware ist in japanischsprachigen Communities aufgrund der seltenen Anzahl von Malware-Entwicklungsbeiträgen keine gängige Tätigkeit, aber Malware, die von kriminellen Communities im Ausland gekauft oder geleakt wird, wird aktiv verkauft. Zum Beispiel wird Ransomware, die ursprünglich von einem ausländischen Akteur erstellt wurde, von japanischen Kriminellen vereinnahmt, die Lösegeldbriefe in fließendem Japanisch schreiben, um japanische Hosts ins Visier zu nehmen.
Ein BBS-Beitrag, der für eine CryptoLocker-Variante wirbt. Wenn es um Daten geht, machen japanische Hacker keinen Unterschied. Auf japanischen Untergrundforen werden sowohl inländische als auch internationale Daten verkauft, wobei in vielen Fällen unklar ist, ob die Daten von japanischen Hackern selbst gestohlen wurden. Beispielsweise wurde auf Kogarasu-maru eine japanische Anzeige für koreanische Daten aus dem Mai 2017 gefunden, die jedoch offenbar von einem Hacker in einem nicht-japanischen Forum gestohlen wurde.
Drogen, Waffen und illegale sexuelle Inhalte
Im japanischen Untergrund gibt es eine große Auswahl an Drogen zu kaufen, und Drogen machen den Großteil der Beiträge aus. Genau wie im Englischen wird auch in Japan beim illegalen Drogen- und Waffenhandel häufig Slang verwendet. In Forenbeiträgen wird Cannabis beispielsweise als „yasai“ und Kokain als „chari“ bezeichnet, während Stimulanzien oft als „kori“ bezeichnet werden. Darüber hinaus werden gelegentlich auch Waffen und illegale sexuelle Inhalte beworben. Pistolen, oder „Chaka“, sind manchmal in Forenanzeigen auf japanischen Foren zu sehen. Da alle Messageboards eine Datei-Upload-Funktion bieten und standardmäßig anonym sind, können Verkäufer diese Funktion nutzen und illegale Inhalte ohne Angst vor Bestrafung weit verbreiten.
In Japan werden illegale Drogenverkäufe meist in Form einer persönlichen Transaktion namens "teoshi" durchgeführt. Ein Verkäufer veröffentlicht zunächst einen Werbekommentar auf einem BBS wie "Osaka, Yasai, ein Gramm, 5.000 Yen" mit seinen Kontaktdaten und wartet darauf, dass Käufer ihm eine E-Mail schicken. Käufer kontaktieren den Verkäufer, um sich an einem bestimmten Ort zu treffen, um eine Transaktion durchzuführen.
Wenn sich Verkäufer und Käufer direkt treffen, können sie Transaktionen abschließen, ohne Spuren zu hinterlassen. In Japan wird der Drogenhandel per Post nicht empfohlen, sowohl weil einige Drogenhändler die Angewohnheit haben, gefälschte Drogen zu verschicken, als auch weil sowohl inländische als auch internationale Post vor der Zustellung kontrolliert wird. Dies ist auch der Grund, warum die meisten Drogen in der japanischen Untergrundszene nicht aus anderen Ländern bestellt werden. Der japanische Zoll ist in der Regel sehr effektiv bei der Beschlagnahmung von Drogen und kann, wenn die Drogen per Post verschickt wurden, direkt die Wohnungen der Absender oder Käufer aufsuchen. Auch unter den Nutzern englischsprachiger Untergrundgemeinschaften ist bekannt, dass keine illegalen Drogen nach Japan geschickt werden können, und in mehreren englischsprachigen Foren zum Thema Drogen wurde die Wirksamkeit der japanischen Zollbestimmungen diskutiert.
Bulletproof Hosting Services und VPNs
Das Öffnen von Website-Hosting-Inhalten, die üblicherweise von der japanischen Regierung zensiert werden, erfordert einen Server, der unverwundbar für Löschanfragen ist, weshalb kugelsichere Hosting-Dienste verwendet werden. Kürzlich haben internationale Anbieter, die kugelsichere Hosting-Dienste anbieten, ihre Werbepräsenz in japanischsprachigen Foren ausgeweitet. Bis vor einem Jahrzehnt wurden Dienste wie 000WebHost und XREA in Japan verwendet. Heute werden ausländische Dienste wie Novogara LTD, BlazingFast und AbeloHost häufig von den Hackern des Landes genutzt. Informationen über diese Dienste werden von japanischen Hackern durch Beziehungen zu Hacker-Kollegen im Ausland erhalten.
Die Nutzung von VPNs innerhalb Japans hat eine ähnliche Entwicklung durchgemacht. Ein kostenloser VPN-Dienst namens VPN Gate, der von der Universität Tsukuba angeboten wurde, hatte viele Nutzer. Dokumente in englischer und japanischer Sprache, die beschreiben, wie man in Tor und VPN Gate anonym bleiben kann, wurden in Foren weit verbreitet. Nachdem jedoch allgemein bekannt wurde, dass die japanische Polizei VPN-Gate-Protokolle archivierte, nahmen die Beiträge, die für ausländische VPNs wie ExpressVPN und ProtonVPN warben, allmählich zu.
Zahlungsmethoden
Im Gegensatz zu englischsprachigen oder anderen Hacker-Communities verlief die Akzeptanz von Bitcoin als Online-Zahlungsmittel unter japanischen Hackern schleppend. Während Bargeldtransaktionen hauptsächlich beim Kauf von Drogen verwendet werden, kommen in japanischen Foren für Online-Zahlungen üblicherweise Prepaid-Geschenkkarten wie Amazon- und iTunes-Geschenkkarten zum Einsatz. Dies liegt daran, dass sie für Internetnutzer in Japan bequem anonym erworben werden können, während für die Umwandlung von Kryptowährungen in Bargeld die Eröffnung eines Kontos und die Vorlage von Ausweisdokumenten an der Börse erforderlich sind. Prepaid-Geschenkkarten sind online auch unglaublich einfach zu verwenden, da die einzigen Daten, die zum Verwenden von Geschenkkarten benötigt werden, der Code auf der Rückseite der Karte sind. So tauchen gelegentlich Beiträge in japanischen Foren auf, in denen nach Prepaid-Karten gefragt wird.
Ausblick
Untergrundgemeinschaften in Japan halten sich weitgehend an die Kultur ihrer Vorgänger aus den frühen 1990er Jahren. Aufgrund einer zunehmenden Kreuzbestäubung zwischen japanischen und ausländischen Hackern haben japanische Hacker jedoch die Möglichkeit, sowohl in der Anzahl als auch in der Komplexität zu wachsen. Da viele japanische Untergruppen in englischsprachigen Community-Foren weiter wachsen und japanische Hacker Beziehungen zu ausländischen Hackern aufbauen, ist es wahrscheinlich, dass japanische Hacker weiterhin Websites in anderen Ländern erkunden werden, um Informationen und Online-Waren zu erhalten, die in Japan nicht verfügbar sind, wie sie es getan haben, um Malware und VPN-Zugang zu erhalten. Foren, die das Format internationaler Foren annehmen, werden möglicherweise entstehen und könnten zunehmend einflussreicher und größer werden als der Onion Channel selbst.