Die Fiktion hinter der Secret-Service-SIM-Farm-Geschichte
(cybersect.substack.com)- Der Secret Service hat kürzlich verkündet, eine massive Bedrohung der nationalen Sicherheit abgewehrt zu haben, tatsächlich handelt es sich jedoch lediglich um eine gewöhnliche kriminelle Organisation
- Medien wie die NYTimes haben die offiziellen Behauptungen ohne ausreichende Prüfung wiederholt
- SIM-Farmen sind eine gängige kriminelle Methode, die meist für SMS-Spam oder die Weiterleitung internationaler Anrufe genutzt wird
- Die Aussagen der zitierten Experten und anonymen Quellen sind übertrieben oder falsch
- Tatsächlich handelt es sich nicht um eine Bedrohung der nationalen Sicherheit, sondern nur um eine übliche kriminelle Methode
Überblick
Der Secret Service hat kürzlich bekannt gegeben, eine „gewaltige Bedrohung der nationalen Sicherheit“ verhindert zu haben. Große Medienhäuser berichteten dies weitgehend ohne kritische Nachfragen. Tatsächlich wurde jedoch nichts weiter entdeckt als eine SIM-Farm, betrieben von einer gewöhnlichen kriminellen Organisation.
Tatsächliche Nutzung und Lage von SIM-Farmen
- Die entdeckte SIM-Farm nutzte tausende Mobilfunk-„Telefone“, um SMS-Spam zu versenden oder internationale Anrufe auf lokale Nummern weiterzuleiten
- Technisch könnte es sich auch um ein legitimes Geschäftsmodell handeln, das VoIP-Anbieter mit Mobilfunknetzen verbindet
- Das Ergebnis stammt aus Ermittlungen, die mit der Verfolgung krimineller SMS-Erpressung begannen
- Bei der Rückverfolgung des Ursprungs der Nachrichten wurde die betreffende SIM-Farm gefunden
Medien und das Problem der Öffentlichkeit
- Medien wie die NYTimes erlauben anonyme Zitate mit der Begründung, es handle sich um laufende Ermittlungen, und berufen sich dabei auf anonyme Quellen
- Das ist kein valider Grund für Anonymität und dient meist nur dazu, offizielle Durchstechereien (propaganda) von Behörden weiterzutragen
- Der Secret Service weiß offenbar, dass es sich um gewöhnliche SIM-Farm-Kriminalität handelt, überhöht sie aber zur Bedrohung der nationalen Sicherheit
- Dass ähnliche SIM-Farmen möglicherweise auch in anderen Städten gefunden werden könnten, ist letztlich selbst ein Eingeständnis, dass es sich um gewöhnliche Kriminalität handelt
Offizielle Verlautbarungen und Übertreibungen
- In offiziellen Erklärungen wird mit Formulierungen wie „im Umkreis von 35 Meilen um das UN-Gebäude“ weiter ein verzerrtes Bild gezeichnet, das wenig mit der Realität zu tun hat
- Inoffiziell wird mit Aussagen wie „eine Operation in dieser Größenordnung haben wir noch nie gesehen“ zusätzlich übertrieben
- Da der Secret Service normalerweise nicht für solche Delikte zuständig ist, wirkt die Größenordnung für ihn außergewöhnlich, obwohl es sich tatsächlich um gewöhnliche Kriminalität handelt
Experten und Medienbeziehungen
- James A. Lewis (früher CSIS, heute bei einer anderen Institution), den die NYTimes häufig zitiert, taucht regelmäßig zusammen mit anonymen Behauptungen von Regierungsquellen auf. Das deutet darauf hin, dass diese Behörden-Medien-Experten-Struktur als eine Art Propagandasystem genutzt wird
- Ein weiterer zitierter Experte, Anthony Ferrante, wird ebenfalls mit seiner Laufbahn in hohen Regierungsämtern angeführt. Praktisch arbeitende Hacker und echte technische Experten werden dagegen von den Medien kaum zitiert
- Diese Experten äußern objektiv falsche Behauptungen wie „Das ist Spionage“ oder „Das könnte zum Abhören genutzt werden“. Tatsächlich können SIM-Farmen nicht zum Abhören verwendet werden
- Lewis behauptete, „SIM-Farm-Operationen dieser Größenordnung könnten nur von wenigen Staaten wie Russland, China oder Israel durchgeführt werden“, tatsächlich ist diese Form von Kriminalität mit geringem Kapital- und Technikaufwand für praktisch jeden möglich
Funktionsweise von SIM-Farmen
- Die als „Telefone“ bezeichneten Geräte sind keine gewöhnlichen Smartphones, sondern typischerweise ein einzelner Computer, meist auf Linux-Basis, der zusammen mit 20 Baseband-Funkmodulen und 100 SIM-Karten betrieben wird
- Die SIM-Karten funktionieren ähnlich wie 10-Dollar-Prepaid-Karten und erlauben innerhalb kurzer Zeit den Versand von 1.000 SMS
- Kriminelle rotieren zwischen verschiedenen SIMs, um wie normale Nutzer zu wirken
Übertreibung der Bedrohung für das Telekommunikationsnetz
- Der Secret Service stellt SIM-Farmen als Bedrohung der nationalen Sicherheit dar, die Mobilfunkmasten lahmlegen könnten. Tatsächlich handelt es sich eher um eine alltägliche Belastung, bei der Masten durch SIM-Farmen gelegentlich ausfallen
- Die SMS-Technologie selbst ist sehr veraltet, und wenn an einem Ort große Mengen an SMS zusammenlaufen, kann ein Mast vorübergehend überlastet sein
- In Großstädten gibt es tausende Masten und 10 Millionen Abonnenten, daher hat der Ausfall einzelner Masten nur geringe Auswirkungen auf das Gesamtnetz
Fazit
- In diesem Fall handelt es sich derzeit um eine von einer gewöhnlichen kriminellen Organisation betriebene SIM-Farm, deren Hauptzweck SMS-Spam ist
- Die Übertreibung, ausländische Bedrohungsakteure könnten damit die nationale Infrastruktur erschüttern, ist unbegründet
- Das Eingreifen des Secret Service hängt damit zusammen, dass der Ursprung von SMS-Erpressungen gegen Politiker verschleiert wurde
- Medien, Regierung und einige Experten betreiben weiterhin übermäßige Propaganda
- Tatsächlich hat der Fall nichts mit einer Bedrohung der nationalen Sicherheit oder nachrichtendienstlichen Aktivitäten zu tun, sondern ist eine gewöhnliche kriminelle Methode
Anhang
- Es gibt zusätzliche Kommentare zu übertriebenen Behauptungen, etwa zur Lage „im Umkreis von 35 Meilen um das UN-Gebäude“
1 Kommentare
Hacker-News-Meinungen
In diesem Beitrag gibt es viel zu besprechen, aber ich möchte nur diesen Punkt herausgreifen: die Behauptung, „dass die NYT anonyme Beamte zitiert und diesen erlaubt, anonym über eine laufende Ermittlung zu sprechen, zeige, dass alles falsch sei“. Tatsächlich ist das seit Langem etablierte journalistische Praxis. Gerade bei Ermittlungen oder sensibler politischer Berichterstattung ist es üblich, anonyme Quellen zu zitieren. Auch die NYT entscheidet beim Einsatz anonymer Quellen nach redaktionellen Standards. Natürlich bleibt die Verlässlichkeit der Informationen eine Frage, bei der die Rolle der Redaktion wichtig ist. Es steckt zwar eine gewisse Wahrheit im „Washington-Spiel“, aber jede Berichterstattung mit anonymen Quellen pauschal als Propaganda abzutun, ist überzogen. Große Wahrheiten wie Watergate, die Pentagon Papers oder Abu Ghraib kamen etwa durch anonyme Recherchen ans Licht. Verantwortungsvolle Berichterstattung prüft die Motive der Quellen und verifiziert Informationen gegen andere Quellen. Der Autor hier vereinfacht zu stark und verdreht damit den Kern der Sache. Das „Propaganda“-Problem wird über Gebühr aufgeblasen. Es absolut zu verneinen ist unzutreffend. Und dieser absolutistische Ton, dieser Versuch, die Komplexität der Debatte zu glätten, schafft am Ende nur mehr Verwirrung und Misstrauen
https://news.ycombinator.com/item?id=45352213
https://news.ycombinator.com/item?id=45354893
Wenn eine Gesellschaft diesem Modell folgt, könnte auch dieser Artikel zensiert werden. Robert Graham ist ein Fachexperte, hat aber nicht den Lebenslauf oder Hintergrund, den die NYT bevorzugt. Zudem stimmt er nicht mit den Ansichten jener überein, die die NYT als „Experten“ behandelt
https://substack.com/@cybersect/p-174413355
Es gibt den Staatsanwalt Alec Karakatsanis, der seit Langem Copaganda analysiert. Sein neues Buch „Copaganda“ arbeitet detailliert heraus, wie große Medien wie die NYT Kriminalitätsberichterstattung aus einseitigen Quellen wie Polizei, Polizei-„Experten“ und Ex-Polizisten zusammenbauen. Wirklich ein sehr gutes Buch; ich wünschte, mehr Leute würden es lesen
Diese Nachricht hat mich etwas verwirrt. Je nach Glaubwürdigkeit der Nachricht denke ich, dass Nachrichten nicht mehr und nicht weniger sind als die Vermittlung von Tatsachen. Wenn ein Kommentator nicht glaubwürdig ist, ignoriere ich auch den Kommentar. Von Nachrichten erwarte ich nur beschreibende Genauigkeit. Für solche Beschreibungen braucht man Ressourcen, auf die Einzelne meist keinen Zugriff haben, etwa Netzwerke oder Zugang vor Ort.
Wenn ein persönlicher Blog versucht, eine bestimmte These logisch zu beweisen, legen wir einen etwas anderen Maßstab an. Dann erwarten wir Unabhängigkeit und Neutralität. In diesem Text sehe ich keine klare Argumentationsstruktur. Ich habe kein Vertrauen, dass aus den Prämissen die Schlussfolgerung natürlich folgt. Das heißt nicht, dass der Text falsch ist; wenn er stimmt, dann eher deshalb, weil viel Zufall im Spiel war
Meta betrachtet sind fast alle kommerziellen Newsrooms zu Propagandaorganen politischer Organisationen verkommen. Sie übernehmen mühelos AP-Ticker, Clickbait, Regierungs- oder Parteibotschaften oder schreiben das Geflüster „anonymer Quellen“ einfach ab. Was bleibt, ist, dass echte Journalisten die traditionellen Medien verlassen und zu direkten Publikums- und Erlöskanälen wie Substack, YouTube und X wechseln
Dieser Fall erinnert mich daran, wie die Regierung in den 90ern damit prahlte, einen 16-jährigen Hacker gefasst zu haben, und es so darstellte, als hätte sie Lex Luthor verhaftet und damit eine globale Katastrophe verhindert
Solche Handy-Farm-Geräte gibt es tatsächlich. Man kann sie etwa über diesen Link auf Alibaba kaufen
https://www.alibaba.com/product-detail/S22-Server-Rack-S8-Box-Phone_1601557481155.html
Im Vergleich zu dem, was in New York gefunden wurde, wirkt dieses Gerät professioneller. Es wird in einem 2U-Rackmount-Gehäuse mit 20 Telefonen verkauft, für 1880 Dollar inklusive Telefone. Auch der Versand ist günstig.
Es gibt verschiedene Versionen: nach Android-Handymarke, als Rackmount, als Serverrack für Tausende Telefone, mit Software für Werbeklicks, No code und mehr.
Laut Produktbeschreibung enthält jeder Kasten 20 Mainboards und die Kontrollsoftware (15 Tage gratis, danach 38 Dollar pro Jahr).
Durch die Verbindung des Kastens mit der Clip-Farm-Software lässt sich alles vom PC aus gleichzeitig steuern und automatisieren. Eine Person kann 20 Telefone parallel oder einzeln bedienen, und auch der Aufbau eines Netzwerk-Matrixsystems mit Tausenden Geräten sei sehr einfach. Teilnahme an allen mobilen Projekten möglich. 110–220 V, etwa 100 W pro Box.
USB und Ethernet werden beide unterstützt
Wenn man zwischen den Zeilen liest, lief es vermutlich ungefähr so ab:
Einige Personen in der US-Regierung (unter Schutz des Secret Service) wurden Ziel von Swatting
Der Secret Service stellte fest, dass die betreffenden Anrufe über eine SIM-Farm in der Nähe von New York anonymisiert wurden
Bei den Ermittlungen stellte man fest, dass es „300 SIM-Server an mehreren Standorten und 100.000 SIM-Karten“ gab
Die Hypothese, das Ganze habe dem Swatting von Teilnehmern der UN-Generalversammlung gedient, ist nur eine Vermutung des Secret Service; tatsächliche Belege dafür gibt es nicht
Passt dieses Szenario zu dem, was bisher bekannt ist?
Hm, diese 35 Meilen werden schon sehr stark betont
Auf die Kritik „deshalb ist es unsinnig, anonyme Quellen überhaupt zuzulassen; so verbreitet man nur Propaganda durch offizielle Leaks“ kommt noch hinzu, dass auch das Timing verdächtig wirkt, mit dem der Secret Service plötzlich dieses „riesige“ Netzwerk entdeckt haben will
Wenn das Ziel wirklich gewesen wäre, Funkzellen lahmzulegen, hätte einfaches Jamming gereicht. Das hier ist klar ein Relay-Kommunikationsnetzwerk, also eine SIM-Farm, und außer der Tatsache, dass die UN in der Nähe war, ist daran nichts Besonderes
Es gibt immer mehr Traffic über mobile oder Residential Proxies zum Scraping, und ich habe mich immer gefragt, wie die Rückseite solcher mobilen Farmen aussieht
https://oxylabs.io/products/mobile-proxies
Diese Punkte wurden bereits im Thread https://news.ycombinator.com/item?id=45345514 praktisch alle angesprochen
Der frustrierende Punkt ist, dass solche Installationsorte für SIM-Farmen in Wahrheit leicht zu finden sind, die eigentlichen Vollzugsbehörden aber kaum Willen zeigen, dagegen vorzugehen
<i>In New York City wurden massenhaft Geräte entdeckt, mit denen man Mobilfunknetze lahmlegen kann</i> - https://news.ycombinator.com/item?id=45345514 - September 2025 (283 Kommentare)
Ich werde diesen Link oben im Artikel ebenfalls ergänzen