Ausgabe Nr. 197 | November 2026, Woche 1

The US extradites Israeli-Russian national over $2.89M Nomad Bridge hack

Geltungsbereich

Vereinigte Staaten

Threat Actor

Einzelperson

Straftat

Hacking, Kryptowährungs-Diebstahl, Geldwäsche

Geschätzter Schaden

2,89 Mio. USD

Vollstreckungsmaßnahme

Festnahme, Auslieferung

Verfahrensstatus

Anklage erhoben

Die Vereinigten Staaten haben Alexander Gurevich, einen 49-jährigen Mann mit russisch-israelischer Doppelstaatsbürgerschaft, aus Israel ausgeliefert, damit er sich wegen seiner mutmaßlichen Rolle beim Hack der Nomad Bridge-Plattform im Jahr 2022 vor Gericht verantworten muss.

According to a 2023 indictment, Gurevich exploited a vulnerability in Nomad Bridge’s smart contract, stealing approximately $2.89 million in cryptocurrency. He allegedly took 103 WBTC and 300 WETH before moving the funds through several crypto addresses to hide their origin.

Nach dem Diebstahl forderte Gurevich Berichten zufolge eine Belohnung von 500.000 US-Dollar, um die gestohlenen Gelden zurückzugeben und Angaben zur Schwachstelle zu machen. Der Angriff war Teil einer Reihe von Exploits, die im August 2022 dazu führten, dass mehr als 190 Millionen US-Dollar von Nomad Bridge gestohlen wurden.

Gurevich was arrested in Israel in May 2025 and has now been extradited to the US. He faces charges including causing damage to a protected computer, transporting stolen money across state lines and money laundering. If convicted, he could face up to 20 years in prison for money laundering, along with additional prison time and fines for the other charges.

Syrian hacker sentenced to 42 months in US prison

Geltungsbereich

Vereinigte Staaten

Threat Actor

Einzelperson

Straftat

Hacking

Geschätzter Schaden

Nicht angegeben

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Freiheitsstrafe

Ein Mitglied der Hackergruppe „Syrian Electronic Army“ wurde von einem US-Gericht zu 42 Monaten Haft verurteilt.

Ahmad Umar Agha, alias Th3Pr0, war für Hackerangriffe auf rund 47 westliche Medienorganisationen, Unternehmen, Nichtregierungsorganisationen (NGOs) und Regierungsbehörden verantwortlich. Er stand fast ein Jahrzehnt lang auf der „Cyber Most Wanted“-Liste des FBI, bevor er im vergangenen Jahr festgenommen wurde.

According to US authorities, the hacking group targeted organizations that reported on the former Syrian government’s actions during the Arab Spring and the Syrian Civil War. The group’s activities also included spreading false information, collecting intelligence for the Syrian government, and attempting to influence members of the US military.

Die Behörden erklärten, dass die Angriffe erheblichen finanziellen Schaden verursacht hätten, was auch zu einem Börsencrash beitrug, der vorübergehend 136 Milliarden Dollar vom Wert der im Dow Jones Industrial Average gelisteten Unternehmen strich. In einem weiteren Vorfall erlitt eine globale NGO Verluste von rund 480.000 Dollar, nachdem sie Geld für neue Sicherheits-Tools, System-Upgrades und Mitarbeiterschulungen ausgegeben hatte.

Agha and another Syrian Electronic Army member, Firas Dardar, were indicted in 2018. Dardar remains a fugitive and is still wanted by US authorities.

Zwei Kanadier wegen Hackerangriffen auf US-Universitäten angeklagt

Geltungsbereich

Vereinigte Staaten

Threat Actor

Einzelperson

Straftat

Hacking

Geschätzter Schaden

Mindestens 5.000 USD

Vollstreckungsmaßnahme

Festnahme, Auslieferung

Verfahrensstatus

Anklage erhoben

Two Canadian men have been charged with hacking several US universities and using their computer systems to mine cryptocurrency.

Ryan James Roach (35) und Mathiew James Stubbings (41) werden beschuldigt, zwischen Juni 2016 und Dezember 2019 Cyberangriffe durchgeführt zu haben.

Nach Angaben der Staatsanwaltschaft infizierten die beiden die Netzwerke von Universitäten in New York, Tennessee, North Carolina und Massachusetts mit Malware.

Die Männer sollen Daten und Anmeldedaten gestohlen, Krypto-Mining-Software installiert und auf Universitäts-Supercomputern zugegriffen haben, um Sicherheitslücken zu untersuchen. Ihnen wird zudem vorgeworfen, mindestens 10 Computer beschädigt und Verluste in Höhe von über 5.000 US-Dollar verursacht zu haben.

Im Falle einer Verurteilung droht beiden Männern bis zu 10 Jahre Haft und eine Geldstrafe von 250.000 US-Dollar. Roach wurde am 28. Oktober von Kanada in die Vereinigten Staaten ausgeliefert und erschien am 3. November vor Gericht. Stubbings wird nach seiner Auslieferung voraussichtlich vor Gericht erscheinen.

Seven arrested in international crackdown on online investment scams

Geltungsbereich

Europa

Threat Actor

Zahlreiche Bedrohungsakteure

Straftat

Online-Investmentbetrug

Geschätzter Schaden

Über 4 Mio. Euro

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Ermittlungen hängend

Europäische Strafverfolgungsbehörden haben im Rahmen einer internationalen Operation gegen ein nicht namentlich genanntes Unternehmen, dem vorgeworfen wird, kriminellen Gruppen betrügerische Handelswebsites zur Verfügung gestellt zu haben, sieben Verdächtige festgenommen und mehr als 100 Server beschlagnahmt. Nach Angaben von Europol verursachte die betrügerische Operation Verluste in Höhe von über 4 Millionen Euro.

Police discovered links between several call centers involved in investment scams, with victims identified in at least 50 countries. The company is suspected of running a criminal service from Cyprus and Israel, providing fake investment platforms to criminal groups.

Scammers attracted victims through online advertisements promising quick and high returns from trading in foreign currencies, stocks and cryptocurrencies. They collected personal information and sold it to criminal groups operating call centers.

Die Opfer wurden anschließend kontaktiert und dazu aufgefordert, kleine Investitionen zu tätigen. Die Betrüger zeigten ihnen gefälschte Konten mit fiktiven Gewinnen, um ihr Vertrauen zu gewinnen und sie dazu zu drängen, größere Geldbeträge zu überweisen. Als die Opfer versuchten, ihr Geld abzuheben, verzögerten die Betrüger die Auszahlungen und reagierten schließlich nicht mehr.

The operation involved authorities from Albania, Cyprus, Finland, Germany, Kosovo and North Macedonia, with support from Europol and Eurojust. It followed a four-year investigation that began in 2022 after a German couple reported being unable to withdraw money invested through an online trading platform.

Russland löst Cyberkriminalitätsgruppe „VasyGrek“ auf, drei Verdächtige festgenommen

Geltungsbereich

Russland

Threat Actor

Zahlreiche Bedrohungsakteure

Straftat

Phishing attacks

Geschätzter Schaden

Nicht angegeben

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Ermittlungen hängend

Russische Behörden haben die Cyberkriminalitätsgruppe „VasyGrek“ (auch bekannt als „Fluffy Wolf“) zerschlagen und drei mutmaßliche Mitglieder festgenommen. Die Gruppe war seit mindestens 2016 aktiv und zielte hauptsächlich auf russische Unternehmen ab, indem sie Phishing-E-Mails versendete, um Anmeldedaten zu stehlen und Zugriff auf Unternehmensnetzwerke zu erlangen.

Der mutmaßliche Anführer der Gruppe wurde unter Hausarrest gestellt; zwei weitere Verdächtige wurden unter Reiseregelungen auf freien Fuß gesetzt.

Nach Angaben der Polizei nutzten die Hacker gefälschte Websites, die sich als Finanz- und Buchhaltungsdienste ausgaben, sowie bösartige E-Mail-Anhänge, um Computer zu infizieren und Zugriff auf Unternehmenssysteme zu erlangen.

In einem gemeldeten Vorfall öffnete ein Mitarbeiter des Unternehmens einen infizierten Anhang, der als Finanzdokument getarnt war. Die Hacker verschafften sich daraufhin Zugang zum Online-Banking-System des Unternehmens und stahlen angeblich mehr als 660.000 Rubel (etwa 8.000 US-Dollar).

Police searched the suspects' homes and offices, seizing computers and other equipment. Researchers linked the group to more than 100 attempted attacks between January and September 2026, targeting organizations in Russia, Belarus and Kazakhstan.

Zu den Hauptzielen gehörten Industrieunternehmen, Regierungsbehörden sowie Unternehmen aus den Bereichen Gesundheitswesen, Energie, Finanzen sowie Öl und Gas.