Nach Angaben von Europol wurde in der Ukraine eine gefährliche Bande von Cyberkriminellen zerschlagen. Die Gruppe soll weltweit Ransomware-Attacken durchgeführt haben.
29.11.2023, 06:0529.11.2023, 09:18
Ein Artikel von
Aufgedeckte Cyber-Kriminalität: Die Bande aus der Ukraine habe in mehr als 70 Ländern die Server von grossen Unternehmen oder Organisationen angegriffen und Hunderte Millionen Euro Schaden verursacht, teilte Europol am Dienstag in Den Haag mit.
In der Ukraine waren trotz des andauernden Krieges am Dienstag rund 30 Gebäude durchsucht worden. Der mutmassliche Bandenführer, 32 Jahre, sowie seine vier Hauptkomplizen wurden nach Angaben von Europol festgenommen. Sie sollen einem Netzwerk angehören, das für grossangelegte Ransomware-Attacken verantwortlich gemacht wird.
Diese Aufnahme von einer gemeinsamen Polizeiaktion in der Ukraine hat Europol am Dienstag publiziert.Bild: Europol
Vorgehen der Cyber-Kriminellen
Die Bande schleuste Europol zufolge schädliche Software in die Server ein, mit deren Hilfe sie Daten und Systeme blockieren konnten. Erst nach Zahlung von hohen Lösegeld-Summen seien dann Daten und Systeme wieder freigegeben worden.
Die Kriminellen setzten unter anderem die Ransomware-Programme ‹LockerGoga›, ‹MegaCortex›, ‹HIVE› und ‹Dharma› ein, um ihre Angriffe auszuführen.
Europol
Die Ermittler stellten fest, dass mehr als 250 Server von grossen Konzernen oder Organisationen angegriffen worden waren. An der Aktion waren Europol und die Justizbehörde Eurojust in Den Haag beteiligt sowie Ermittler aus sieben Ländern, darunter Deutschland und die Schweiz.
Hierzulande waren gemäss Europol-Mitteilung das Bundesamt für Polizei (Fedpol), die Polizei Basel-Landschaft sowie die Staatsanwaltschaft des Kantons Zürich und die Zürcher Kantonspolizei beteiligt.
Die Ermittlungen waren den Angaben zufolge 2019 auf Initiative von Frankreich gestartet worden. 2021 hatte es dann erste Festnahmen und Durchsuchungen gegeben.
«Einen wichtigen Anstoss für den jetzigen Erfolg gaben im Januar 2023 öffentlich gewordene Ermittlungen des Polizeipräsidiums Reutlingen. Damals konnte technische Infrastruktur zerschlagen und eine Darknet-Seite von Hive abgeschaltet werden. Laut einem Sprecher der Staatsanwaltschaft Stuttgart war es dabei möglich, an Chats und Daten der Hacker zu gelangen und so schliesslich die Verdächtigen zu identifizieren.»
quelle: spiegel.de
Wie der «Spiegel» schreibt, vermuten Ermittler, dass viele Ransomware-Erpresser aus Russland heraus agieren. Deshalb sei das «Abschaltebanner» auf der Darknet-Seite von Hive wohl auch auf Russisch veröffentlicht worden.
Quellen
(t-online/dsc)
Die gefährlichsten Ransomware-Banden der Welt
1 / 22
Die gefährlichsten Ransomware-Banden der Welt
In dieser Bildstrecke lernst du einige der gefährlichsten Ransomware-Banden kennen, die häufig mithilfe von kriminellen Geschäftspartnern und praktisch überall in Europa und Nordamerika zuschlagen.
quelle: shutterstock
Schreckmoment im Kinosaal – in Indien zünden Besucher massenhaft Pyrotechnik
Video: watson
Das könnte dich auch noch interessieren:
Der weltgrösste Software-Hersteller Microsoft nutze seine marktbeherrschende Stellung bei Software wie Windows Server, um Kunden an die Microsoft-Cloud-Plattform Azure zu binden.
Microsoft verzeichnete zuletzt ein starkes Wachstum bei seinen Cloud-Angeboten, während Googles Cloud-Sparte die Erwartungen von Analysten verfehlte. Für den Google-Konzern Alphabet ist es die erste Beschwerde bei der EU-Kommission.
