Der cyberkriminelle mobile Untergrundmarkt in China

Transkript

1 Trend Micro Forschungsbericht Serie: Cyberkriminelle Untergrundwirtschaft Der cyberkriminelle mobile Untergrundmarkt in China Autor: Lion Gu Forward-Looking Threat Research Team

2 Inhaltsverzeichnis Serie: Cyberkriminelle Untergrundwirtschaft...3 Angebote im mobilen Untergrund...4 Nummern für Bezahldienste...4 SMS-Forwarder...5 SMS-Spamming-Dienste und -Geräte Services and Devices...6 imessage Spamming-Services und -Software...8 Scanning-Services für Telefonnummern...10 Dienste für die Manipulation des App-Ranking...12 Cyberkriminelle mobile Waren im chinesischen Untergrundmarkt...12 Schlussfolgerung...16 HAFTUNGSAUSSCHLUSS Die in diesem Dokument bereitgestellten Informationen sind lediglich allgemeiner Natur und für Aufklärungszwecke gedacht. Sie stellen keine Rechtsberatung dar und sind nicht als solche auszulegen. Die in diesem Dokument bereitgestellten Informationen finden womöglich nicht auf alle Sachverhalte Anwendung und spiegeln womöglich nicht die jüngsten Sachverhalte wider. Die Inhalte in diesem Dokument sind ohne eine Rechtsberatung auf der Grundlage der vorgestellten besonderen Fakten und Umstände nicht als verlässlich oder als Handlungsanweisungen zu verstehen und nicht in anderer Weise auszulegen. Trend Micro behält sich das Recht vor, die Inhalte dieses Dokuments zu jeder Zeit und ohne Vorankündigung zu ändern. Übersetzungen in andere Sprachen sind ausschließlich als Unter stützung gedacht. Die Genauigkeit der Übersetzung wird weder garan tiert noch stillschweigend zugesichert. Bei Fragen zur Genauigkeit einer Übersetzung lesen Sie bitte in der offiziellen Fassung des Dokuments in der Ursprungssprache nach. Diskrepanzen oder Abweichungen in der übersetzten Fassung sind nicht bindend und haben im Hinblick auf Compliance oder Durchsetzung keine Rechtswirkung. Trend Micro bemüht sich in diesem Dokument im angemessenen Um fang um die Bereitstellung genauer und aktueller Informationen, über nimmt jedoch hinsichtlich Genauigkeit, Aktualität und Voll ständigkeit keine Haftung und macht diesbezüglich keine Zusicherungen. Sie erklären Ihr Einverständnis, dass Sie dieses Dokument und seine Inhalte auf eigene Gefahr nutzen und sich darauf berufen. Trend Micro übernimmt keine Gewährleistung, weder ausdrücklich noch still schweigend. Weder Trend Micro noch Dritte, die an der Konzeption, Erstellung oder Bereitstellung dieses Dokuments beteiligt waren, haften für Folgeschäden oder Verluste, insbesondere direkte, indirekte, besondere oder Nebenschäden, entgangenen Gewinn oder besondere Schäden, die sich aus dem Zugriff auf, der Verwendung oder Un möglichkeit der Verwendung oder in Zusammenhang mit der Verwendung dieses Dokuments oder aus Fehlern und Auslassungen im Inhalt ergeben. Die Verwendung dieser Informationen stellt die Zustimmung zur Nutzung in der vorliegenden Form dar.

3 Serie: Cyberkriminelle Untergrundwirtschaft Cyberkriminelle haben im Internet verschiedene Treffpunkte, wo sie mit Produkten und Dienstleistungen handeln. Anstatt ihre Angriffswerkzeuge von Grund auf selbst zu entwickeln, können sie diese von ihren Kollegen erwerben. Wie in jedem anderen Markt diktieren auch hier Angebot und Nachfrage den Preis. In letzter Zeit sind die Preise aber gefallen. Trend Micro beobachtet seit Jahren die wichtigen Entwicklungen im cyberkriminellen Untergrund und hat sich ein beachtliches Wissen zu den Märkten und deren Angebote erworben erschien eine Analyse des Russian Underground 101 mit den Marktangeboten der russischen Cyberkriminellen. 1 Im selben Jahr arbeitete das Team mit dem University of California Institute of Global Conflict and Cooperation gemeinsam an einer Veröffentlichung namens Investigating China s Online Underground Economy, die den chinesischen Untergrund beleuchtete. 2 Im letzten Jahr schließlich beschäftigte sich Trend Micro nochmals mit dem chinesischen Untergrund und veröffentlichte dazu Beyond Online Gaming: Revisiting the Chinese Underground Market. 3 Jeder Untergrundmarkt hat seine eigenen Merkmale, und in diesem Jahr wird ein Bericht zum brasilianischen Markt hinzukommen. Die Hürden für cyberkriminelle Aktivitäten sind heutzutage niedriger denn je. Toolkits sind billig zu haben, manche sogar kostenlos. Die Funktionalität ist reichhaltig und Untergrundforen für den Handel mit Produkten und Diensten florieren weltweit, vor allem in Russland, China und Brasilien. Auch nutzen die Cyberkriminellen das Deepweb, um ihre Produkte und Services außerhalb des indizierten und daher abfragbaren Webs zu vertreiben. Infolge all dieser Entwicklungen ist das Risiko, zum Opfer der Cyberkriminellen zu werden, höher als je zuvor. 1 Max Goncharov. (2012). Russian Underground 101. Last accessed February 19, 2014, content/us/pdfs/security-intelligence/white-papers/wp-russian-underground-101.pdf. 2 Zhuge Jianwei, Gu Liang, and Duan Haixin. (July 2012). Investigating China s Online Underground Economy. Last accessed February 19, 2014, 3 Lion Gu. (2013). Beyond Online Gaming Cybercrime: Revisiting the Chinese Underground Market. Last accessed February 19,

4 Einleitung Das mobile Web ist dabei, die Welt nachhaltig zu verändern. Immer mehr Menschen ersetzen ihre PCs mit verschiedenen mobilen Geräten sowohl für den geschäftlichen als auch für den privaten Gebrauch. Diese Verhaltensänderung der Verbraucher hat auch Einfluss auf die Untergrundwirtschaft: Es entsteht ein so genannter mobiler Untergrund. Dieses Forschungspapier liefert einen Überblick über grundlegeneden Aktivitäten im mobilen Untergrund Chinas. Es beschreibt die verfügbaren mobilen Produkte und Dienste mit den entsprechenden Preisen. Die Informationen dazu stammen von verschiedenen Sites und aus QQ-Chats. 4 Angebote im mobilen Untergrund Nummern für Bezahldienste Ein beliebtes Verhaltensmuster bösartiger Apps (auch als Premium Service Abuser bekannt) ist das Anmelden von Opfern bei Bezahldiensten. Wer sich bei Bezahldiensten anmelden will, schickt dem Provider eine entsprechende Textnachricht, die dieser mit einer Bestätigungsnachricht quittiert. Um die Anmeldung abzuschließen, muss der Empfänger eine Bestätigungsnachricht zurückschicken. Premium Service Abuser können dies auch übernehmen und danach die Nachrichten löschen, sodass sie ihre Spuren verwischen. Nutzer müssen dann den Abodienst bezahlen, wobei das Geld in den Händen der App-Entwickler landet. Bezahldienstnummern sind eine entscheidende Komponente bei diesem Betrug. Netzwerkanbieter vergeben normalerweise diese Nummern an qualifizierte Service Provider, die die Nummern dann Nutzern anbieten können. Doch werden diese Nummern auch im Untergrund gehandelt. Entwickler bösartiger Apps kaufen Nummern für Bezahldienste von legitimen Service Providern und nutzen sie für ihre niederträchtigen Zwecke

5 SMS-Forwarder Viele Carrier nutzen die SMS für die Authentisierung oder Verifizierung bei Diensten wie Site-Anmeldungen, Zurücksetzen von Passwörtern oder Online-Bezahlung. Nutzer, die beispielsweise ihr Passwort für bestimmte Sites vergessen, erhalten von der Site eine SMS auf ihr dort registriertes Mobilgerät und greifen danach auf ihr Konto zu. Sie erhalten einen Verifizierungscode, und können auf der Site ihr Passwort ändern. SMS-Forwarder sind Trojaner, die darauf zugeschnitten sind, diese Authentisierungsoder Verifizierungscodes zu stehlen. Derzeit gibt es sie nur für Android -Geräte. Sie überwachen SMS, die von bestimmten Telefonnummern aus gesendet werden, die üblicherweise mit Service Providern für Online-Bezahlung und Banken in Zusammenhang gebracht werden, und greifen die Authentisierungs- oder Verifizierungscodes ab, um sie an Cyberkriminelle zu senden. Wie auch die Premium Service Abuser löschen sie die abgefangenen Textnachrichten, um ihre Infektionsspuren zu verwischen. Wenn Cyberkriminelle Nutzernamen für bestimmte Sites in die Hände bekommen, so können sie einfach die Passwörter ändern und die Kontrolle über gestohlene Konten übernehmen. Bild 1: Beispiel einer Textnachricht für Online-Bezahlung, die SMS-Forwarder an Cyberkriminelle geschickt haben. (Die Textnachricht enthält den Verifizierungscode, den der Nutzer für das Zurücksetzen seines Passworts braucht) 5

6 SMS Spam-Services und Geräte Spammer schicken Massen-Textnachrichten, auch bekannt als SMS Spam an Nutzer von Mobiltelefonen. Der Spam enthält Werbung für Produkte oder Dienste, aber immer häufiger auch Phishing-URLs. Bild 2: Beispiel von SMS-Spam mit einer Phishing-URL für ICBC-Kunden Cyberkriminelle nutzen üblicherweise eines von drei Geräten, um Spam zu versenden: GSM modem: Ein Gerät, das Textnachrichten senden und erhalten kann. Es funktioniert wie ein normales Mobiltelefon und nutzt eine SIM-Karte, um ins Mobilnetz zu kommen. Das Modem wird über eine USB/serielle Verbindung angeschlossen, sodass es von einer Anwendung kontrolliert werden kann, die auf einem Computer läuft. Einige GSM-Modems haben mehrere Slots (Bild 3 und 4), die jeweils eine SIM-Karte akzeptieren. Man nennt diese Modems auch GSM Modem Pool. Ein 16-Slot GSM-Modem kann Textnachrichten pro Stunde senden. Bild 3: Ein GSM-Modem mit 16 SIM-Karten Slots Bild 4: Ein 8-Slot GSM-Modem mit SIM-Karten 6

7 Internet Kurznachrichten-Gateway: Ein Gerät, dass Mobilfunkanbieter Service Providern für das Handling von Massen-Textaussendungen zur Verfügung stellen. Die Sendegeschwindigkeit eines solchen Gateways ist viel höher als die eines GSM-Modems. Es kann auch sehr einfach für Spam-Aussendungen missbraucht werden. SMS-Server: Eine kostengünstige Funk-Hardware (Bild 5-8), die software-definiert Funksignale auf GSM-Frequenzen senden kann. Sie eignet sich besonders gut für den Versand von SMS-Spam. Ein SMS-Server meldet sich über ein starkes Signal als Basisstation und zwingt alle Mobiltelefone in der Nähe, die Verbindung mit den legitimen Basisstationen ihrer Anbieter zu unterbrechen und sich stattdessen mit dem SMS-Server zu verbinden. Diese kann dann Spam an diese Geräte senden. Danach unterbricht er die Verbindung der Mobiltelefone, die sich wieder mit ihren legitimen Basisstationen verbinden. Der Spammer kann irgendeine Absendernummer für seine Nachrichten nutzen. Somit kann er betrügerische oder gefälschte Textnachrichten versenden und dabei eine bekannte öffentliche oder legitime Servicenummer einer Bank nutzen. Der SMS-Server ist auch als Fake Base Station bekannt. Bild 5: All-in-one SMS-Server Paket, bestehend aus einem Laptop, einem GSM-Mobiltelefon, einer SMS-Serverbox, einer Antenne und einem USB- Datenkabel. Wird im Untergrund für RMB (~ US-Dollar) verkauft Bild 6: Anwendungen, die einen SMS-Server betreiben, werden üblicherweise auf einem Ubuntubasierten System installiert * Alle Umrechnungen von RMB (Renminbi) auf US-Dollar beruhen auf dem Wechselkurs vom 20. Februar

8 Bild 7: Das Innere eines SMS-Servers Bild 8: Motherboard eines SMS-Servers, unterscheidet sich von dem eines PCs imessage Spam-Services und Software imessage ist Apples Instant Messaging (IM)- Service sowohl auf ios als auch auf OS X. Er erlaubt es Nutzern des iphone, ipad, ipod touch, und Mac, Text- und Gruppennachrichten sowie andere Mediadateien zu versenden, ohne dass zusätzliche Gebühren anfallen, solange sie über WLAN verbunden sind. iphone-nutzer können ihre Telefonnummern und Apple-IDs mit imessage verlinken. Damit können sie auch weiter IMs von anderen Apple-Gerätenutzern empfangen. Je beliebter ein Dienst wird, desto eher wird er zum Ziel von Cyberkriminellen. Das ist wahrscheinlich der Grund, warum imessage- Spam im Steigen ist (Bild 9). Nur Nutzer von Apple- Geräten können imessage-spam empfangen. Bild 9: Beispiel für imessage-spam, der ein neues iphone-spiel bewirbt 8

9 Bild 10: Control Panel der imessage-spamsoftware Um Nutzer effektiv mit Spam zuzschütten zu können, ist es wichtig, Telefonnummern in Verbindung mit Apple-IDs zu finden. Dafür verschicken Spammer normalerweise Testnachrichten an eine Telefonnummer und prüfen dann, ob dies erfolgreich war. Jede Nummer, die eine Testnachricht erhalten hat, wird zum Spam-Ziel (Bild 11). imessage- Spam hat sich als nützlicher Bedrohungsvektor erwiesen, denn das iphone ist das am viertbesten verkaufte Smartphone weltweit. Apple hat vor allem in China seine Marktanteile vervierfacht, noch bevor der Anbieter eine Partnerschaft mit China Mobile geschlossen hatte. 5 5 Chuck Jones. (December 11, 2013). Forbes. Apple s iphone 5s #1 Worldwide Smartphone and Quadruples Chinese Share. Last accessed February 4, 2014, and-quadruples-chinese-share/. 9

10 Bild 11: Mit der Spam-Software getestete Telefonnummern, um zu prüfen, ob sie als Opfer taugen Telefonnummern-Scanservice Die Zahl der mobilen Telefonnutzer ist massiv gestiegen, und auch die mobile Technik wird stetig verbessert. Dies sind lediglich zwei der Gründe, warum Mobilfunkanbieter nun neue Mobilnummern in 3G- und 4G-Netzen anbieten. Mobilnummern werden so schnell ersetzt oder den Listen von Mobilfunk-Carriern hinzugefügt, dass Cyberkriminelle mit dem Aktualisieren nicht nachkommen. Es ist jedoch sehr wichtig für SMS-Spammer und Betrüger, nicht benutzte Nummern aus ihren Spam- Listen auszufiltern, denn aktuelle Listen sparen Zeit und Geld. Scanning hilft dabei, den aktuellen Status von Telefonnummern herauszufinden. Diejenigen, die den Scan überstehen, sind reale Nummern und werden von Spammern und Betrügern anvisiert. Um einen solchen Scan durchzuführen, wird ein Mobiltelefon oder ein GSM-Modem mit einem Computer verbunden, auf dem eine Scanning-Anwendung läuft (Bild 12 und 13). Die Anwendung kontrolliert das verbundene Telefon oder GSM-Modem, um den Status von Telefonnumern zu prüfen. Ein Mobiltelefon, das von einer Scanning-Software kontrolliert wird, kann bis zu 400 Telefonnummern pro Stunde scannen. Dennoch nimmt dieser Prozess viel Zeit in Anspruch. Deswegen sind Abfragedienste von Datenbanken, die eine Riesenmenge Telefonnumern enthalten, im Untergrund sehr beliebt. 10

11 Bild 12: Acht GSM-Mobiltelefone können mit jeder seriellen Karte verbunden werden und von einer Scan-Software kontrolliert werden. Bild 13: Zur Funktionalität der Sanwangtong Scan-Software gehört das Importieren von Telefonnummern, Speichern von ankommenden Textnachrichten, das Ändern der International Mobile Station Equipment Identity (IMEI)-Nummern sowie das Prüfen der SIM-Karten 11

12 Dienste für die Manipulation des App-Rankings Die meisten Smartphone-Nutzer laden Apps aus den offiziellen App Stores herunter. Die Nutzer von Apple-Geräten jedoch können ihre Apps nur aus dem App Store SM downloaden Ausnahme Geräte mit Jailbreak. Die meisten Nutzer von Android -Geräten können entweder Google Play oder andere App Stores nutzen. In China aber laden die meisten ihre Apps aus nicht offiziellen App Stores herunter. Unabhängig davon, woher der Download kommt, bewerten und empfehlen die App Stores Kunden die Apps. Und unabhängig davon, welchen Ranking-Algorithmus ein App Store anwendet, spielen die Download-Zahlen und Beurteilungen immer eine Rolle im Ranking einer App. Deshalb lassen sich Anwender von dem Ranking in ihrer Entscheidung für oder gegen eine App beeinflussen. Der Anschub im App-Ranking in einem App Store spielt daher für Cyberkriminelle eine wichtige Rolle. Sie verbessern das Ranking einer App, indem sie mehrere Dummy-Konten erstellen, um die App herunterzuladen und gute Bewertungen zu schreiben. Dies passiert vor allem in inoffiziellen Android App Stores in China. Mobile cyberkriminelle Waren im chinesischen Untergrundmarkt Folgende Tabelle zeigt die verschiedenen Produkte und Dienste, die im chinesischen mobilen Untergrundmarkt feilgeboten werden: Cyberkriminelle Untergrundware in China Produkt / Service Funktionalität Preis Nummern für Bezahldienste Kann von jedermann gemietet oder gekauft werden; kann alle Nutzer von China Mobile über das Versenden von Textnachrichten bei Bezahldiensten anmelden; umfasst detaillierte Abo-Reports von Netz-Carriern; 15% des gesamten Aboerlöses geht an den Carrier und der Rest an den Mieter oder Besitzer Sechsstellige Abozahl: RMB (~ US-Dollar) pro Jahr Siebenstellige Abozahl: RMB (~ US-Dollar) pro Jahr Achtstellige Abozahl: RMB (~ US-Dollar) pro Jahr Neunstellige Abozahl: RMB (~ US-Dollar) pro Jahr SMS-Forwarder Sourcecode für Android Fängt SMS von bestimmten Telefonnummern ab, löscht die abgefangenen SMS, hat einen versteckten App-Icon RMB (~ 500 US-Dollar) 12

13 Cyberkriminelle Untergrundware in China Textnachrichten 300 RMB (~ 50 US-Dollar) Textnachrichten 400 RMB (~ 65 US-Dollar) Internet Kurznachrichten- Gateway Spam-Service Textnachrichten 700 RMB (~ 115 US-Dollar) Textnachrichten RMB (~ 250 US-Dollar) Textnachrichten RMB (~ 460 US-Dollar) GSM-Modem unterstützt 16 SIM-Karten; kann über USB erreicht werden RMB (~ 430 US-Dollar) SMS-Server Arbeitet auf MHz Frequenz (uplink) und MHz Frequenz (downlink); hat einen maximalen Output von 20W (5 shifts) und eine Service-Reichweite von Metern; kann 300 Nachrichten pro Minute senden und ein Mobiltelefon in 5 Sekunden kapern RMB (~ US-Dollar) imessage Spam-Dienst Textnachrichten 100 RMB (~ 16 US-Dollar) Multimedianachrichten 500 RMB (~ 82 US-Dollar) imessage Spam-Software Unterstützt das Versenden von Text- und Multimedianachrichten, scannt mehrere Telefonnummern gleichzeitig, importiert Telefonnummern aus Textdateien, kann automatisch Apple IDs switchen und vorkonfiguriert werden sowie als virtuelle Image versendet werden (erspart dem Käufer die Konfiguration der Anwendung); Nutzer kann den Ablauf von Aufgaben verfolgen RMB (~ US-Dollar) Nummern 100 RMB (~ 16 US-Dollar) Abfragedienst für reale Nummern Nummern 500 RMB (~ 82 US-Dollar) Nummern RMB (~ 160 US-Dollar) 13

14 Cyberkriminelle Untergrundware in China Telefonnummern-Scanning- Software Kann GSM-Modems und Mobiltelefone unterstützen, automatisch Scanning-Calls unterbrechen (sodass der Nutzer für Testanrufe nicht zahlen muss), inaktive Telefonnummern ausfiltern und wieder einscannen, sollten sie sich als nur zeitweise inaktiv erweisen, IMEI- Nummern ändern, automatisch ankommende Anrufe abweisen und ankommende Nummern und Textnachrichten aufzeichnen und Telefonnummern zum Scannen generieren 230 RMB (~ 38 US-Dollar) Telefonnummern-Scanning Hardware-Paket Umfasst acht Mobiltelefone, eine PC-Karte (PCI) serielle Karte, ein Datenkabel und die Scanning- Software RMB (~ 180 US-Dollar) Downloads 40 RMB (~ 7 US-Dollar) Downloads 230 RMB (~ 38 US-Dollar) App-Ranking anschieben in einem beliebigen inoffiziellen Android App Store Downloads 340 RMB (~ 56 US-Dollar) Downloads 450 RMB (~74 US-Dollar) Downloads 550 RMB (~90 US-Dollar) Downloads 650 RMB (~ 106 US-Dollar) 14

15 Cyberkriminelle Untergrundware in China Gehört zu den Top 5 iphone App: RMB (~ US-Dollar) ipad App: RMB (~ US-Dollar) Gehört zu den Top 10 iphone App: RMB (~ US-Dollar) ipad App: RMB (~ US-Dollar) Gehört zu den Top 15 iphone App: RMB (~ US-Dollar) ipad App: RMB (~ US-Dollar) Gehört zu den Top 20 iphone App: RMB (~ US-Dollar) ipad App: RMB (~ US-Dollar) App-Ranking anschieben in Apples App Store Gehört zu den Top 25 iphone App: RMB (~ US-Dollar) ipad App: RMB (~ US-Dollar) Ranked among the top 50 iphone App: RMB (~ US-Dollar) ipad App: RMB (~ US-Dollar) Gehört zu den Top 75 iphone App: RMB (~ US-Dollar) ipad App: RMB (~ 980 US-Dollar) Gehört zu den Top 100 iphone App: RMB (~ 980 US-Dollar) ipad App: RMB (~720 US-Dollar) Gehört zu den Top 200 iphone App: RMB (~470 US-Dollar) ipad App: RMB (~440 US-Dollar) Nutzerbewertungen in Apples App Store 100 Bewertungen 150 RMB (~25 US-Dollar) 15

16 Schlussfolgerung Um die Geschäftsmodelle im chinesischen mobilen Untergrundmarkt zu verstehen, bedarf es detaillierter Informationen zu verschiedenen angebotenen Produkten und Services, sowie deren Preise und Funktionalität. Cyberkriminelle haben sich sehr schnell an die technische Entwicklung, derzeitige Trends und sich ändernde Nutzergewohnheiten angepasst. Als Sicherheitsanbieter muss Trend Micro diese Entwicklungen im mobilen Untergrund sehr aufmerksam verfolgen und keine Mühe scheuen, die mobilen Nutzer über die Risiken aufzuklären, um deren Haltung zur Sicherheit zu verbessern. 16

17 Über TREND MICRO Trend Micro, der international führende Anbieter für Cloud-Security, ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an TREND MICRO DEUTSCHLAND GMBH Central & Eastern Europe Zeppelinstraße Hallbergmoos Tel: Fax: Trend Micro Incorporated. Alle Rechte vorbehalten. Trend Micro und das Trend Micro T-Ball-Logo sind Marken oder eingetragene Marken von Trend Micro Incorporated. Alle anderen Firmen- oder Produktnamen sind Marken oder eingetragene Marken ihrer jeweiligen Eigentümer.