Lesen Sie auch: Vier Festnahmen bei 30-Mio.-Euro-Diebstahl von deutschen Bankkunden; Hacker hinter Malware-Angriffen auf israelische Firmen gefasst; und mehr.

59
54
57
47
Mehr
55
51
51

Aufrufe:23.4k Lesezeit:3 Min.

Ehemaliger IT-Auftragnehmer wegen 2,5-Mio.-Dollar-Erpressung verurteilt

Ehemaliger IT-Auftragnehmer wegen Erpressung über 2,5 Mio. Dollar verurteilt

Ein ehemaliger Datenanalyst und Auftragnehmer eines IT-Unternehmens wurde zu zwei Jahren Haft verurteilt, weil er versucht hatte, dem Unternehmen 2,5 Millionen Dollar zu erpressen.

Der 27-jährige Cameron Curry wurde im März des Diebstahls sensibler Unternehmensdaten und der Bedrohung seines Arbeitgebers für schuldig befunden. Curry hatte sechs Monate lang für das Unternehmen gearbeitet, bevor er erfuhr, dass sein Vertrag nicht verlängert werden würde.

Nachdem sein Vertrag am 10. Dezember 2023 ausgelaufen war, verschickte Curry unter dem Namen „Loot“ E-Mails an die Mitarbeiter des Unternehmens. Er drohte damit, gestohlene Informationen zu veröffentlichen, sofern das Unternehmen nicht 2,5 Millionen Dollar in Kryptowährung zahlte. Zu den gestohlenen Daten gehörten Namen, Geburtsdaten, Privatadressen und Gehaltsangaben der Mitarbeiter. Curry drohte zudem damit, das Unternehmen wegen des Datenschutzverstoßes bei der US-Börsenaufsichtsbehörde (SEC) anzuzeigen.

Das betroffene Unternehmen zahlte Curry schließlich 7.540 US-Dollar in Bitcoin. Anschließend erstattete es Anzeige bei den Behörden. Das FBI durchsuchte am 24. Januar 2024 Currys Wohnung und beschlagnahmte elektronische Geräte, die Beweismittel im Zusammenhang mit dem Erpressungsvorhaben enthielten. Curry wurde später festgenommen und angeklagt.

Zusätzlich zur Haftstrafe wurde Curry zu einem Jahr Bewährung sowie zur Zahlung eines Geldbetrags von knapp über 7.540 US-Dollar verurteilt.

Vier wegen Diebstahls von über 30 Mio. Euro aus deutschen Bankkonten festgenommen

Deutsche und brasilianische Behörden haben vier mutmaßliche Cyberkriminelle festgenommen und drei weitere in Europa identifiziert, die im Verdacht stehen, mehr als 30 Millionen Euro von deutschen Bankkunden gestohlen zu haben.

Der Diebstahl erfolgte über vier Tage im November 2023. Nach Angaben der Behörden nutzte die Gruppe eine durch ein fehlerhaftes Software-Update verursachte Sicherheitslücke bei einem Finanzdienstleister aus. Die Angreifer nahmen daraufhin zahlreiche unbefugte Abhebungen von deutschen Online-Banking-Konten vor. Der Großteil des gestohlenen Geldes wurde nach Brasilien überwiesen, während kleinere Beträge in mehreren europäischen Ländern abgehoben wurden.

Nach Angaben der Polizei nutzte die Gruppe Bankkonten, Unternehmen, Zahlungsdienste, Plattformen für virtuelle Vermögenswerte und Zahlungskarten, um die Herkunft des Geldes zu verschleiern.

Im Rahmen der „Operation Klonen“, die von brasilianischen Behörden am 16. August gestartet wurde, führte die Polizei 21 Durchsuchungen in sieben Städten durch. Vier Verdächtige wurden in Rio de Janeiro, Guarulhos, Goiânia und Carapicuíba festgenommen. Drei weitere Verdächtige wurden in Europa identifiziert und werden voraussichtlich in Spanien und Bulgarien strafrechtlich verfolgt.

Die brasilianischen Behörden beschlagnahmten zudem Vermögenswerte, Fahrzeuge und Immobilien im Wert von bis zu 106 Millionen brasilianischen Reais, was etwa 22 Millionen Euro entspricht. Ein Verdächtiger soll einen Teil des gestohlenen Geldes zur Finanzierung einer politischen Kampagne im Jahr 2024 verwendet haben.

Den Verdächtigen werden unter anderem schwerer elektronischer Betrug, Beteiligung an einer kriminellen Vereinigung und Geldwäsche vorgeworfen.

Hacker wegen mutmaßlicher Malware-Angriffe auf Dutzende israelische Unternehmen festgenommen

Die israelische Polizei hat Berichten zufolge einen Mann aus Aschkelon festgenommen, der im Verdacht steht, Malware auf Computern von Dutzenden Unternehmen installiert und sensible Informationen gestohlen zu haben.

Der Verdächtige wurde nach monatelangen Ermittlungen von Ermittlern der Cyber-Einheit von Lahav 433 festgenommen. Nach Angaben der Polizei begannen die Ermittlungen, nachdem mehrere Unternehmen gehackte Computer und gestohlene Informationen gemeldet hatten.

Strafverfolgungsbehörden fanden später Hinweise auf Angriffe auf weitere Unternehmen. Die Polizei geht davon aus, dass der Verdächtige allein handelte und nicht mit einer kriminellen Gruppe verbunden war. Sein Motiv und der Gesamumfang der mutmaßlich gestohlenen Informationen sind noch unklar. Den Behörden zufolge gibt es keine Anzeichen dafür, dass er die Informationen zur Erpressung der Unternehmen genutzt hat.

Die Polizei durchsuchte die Wohnung des Verdächtigen und beschlagnahmte Computerausrüstung. Im Rahmen der Ermittlungen wurden zudem mehrere Unternehmen durchsucht. Dem Verdächtigen werden Verstöße gegen das israelische Computergesetz sowie mutmaßliche Abhördelikte, Privatsphärenverletzungen und Betrugsdelikte vorgeworfen.

Die Polizei hat weder die Namen der betroffenen Unternehmen noch das volle Ausmaß des mutmaßlichen Datendiebstahls bekannt gegeben.

USA verklagen 17 Iraner wegen mutmaßlicher großangelegter Cyberdiebstahl-Kampagne

US-Behörden haben 17 Iraner wegen einer mutmaßlichen Cyberdiebstahlkampagne angeklagt, die angeblich im Auftrag der iranischen Regierung durchgeführt wurde.

Das US-Justizministerium teilte mit, dass die Gruppe zwischen 2013 und 2017 Universitäten, Regierungsbehörden und Unternehmen ins Visier genommen habe. Die neue Anklageschrift erweitert einen Fall aus dem Jahr 2018 und nennt weitere Angeklagte.

Die Staatsanwaltschaft teilte mit, dass die Hacker mehr als 100.000 E-Mail-Konten von Professoren weltweit ins Visier genommen hätten. Die Angreifer sollen sich Zugang zu etwa 8.000 Konten an 144 US-Universitäten und 178 Universitäten in anderen Ländern verschafft haben.

Die Gruppe soll mit gestohlenen Zugangsdaten wissenschaftliche Zeitschriften, Forschungsarbeiten, Dissertationen und andere Materialien entwendet haben. Die Behörden schätzen, dass mindestens 31,5 Terabyte an wissenschaftlichen Daten und geistigem Eigentum gestohlen wurden. Ein Teil der gestohlenen Informationen wurde später über Websites verkauft, die Kunden im Iran bedienen.

Die Gruppe zielte zudem auf mindestens fünf US-Regierungsbehörden, 42 US-Unternehmen und 11 ausländische Unternehmen, darunter HBO. Den 17 Angeklagten werden 14 Vorwürfe zur Last gelegt, mit möglichen Freiheitsstrafen von zwei bis 20 Jahren für einzelne Straftaten. Die meisten Angeklagten befinden sich noch nicht in US-Haft.

Zudem bietet das US-Außenministerium bis zu 10 Mio. US-Dollar für Hinweise an, die zur Auffindung von fünf der Beschuldigten beitragen könnten.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Armenien zersprengt Bande hinter mutmaßlichem US-Frachtdiebstahl

Die armenische Cyberpolizei hat eine kriminelle Vereinigung zerschlagen, die mutmaßlich spezielle Computer und Software einsetzte, um Frachtdiebstähle zu begehen.

Den Behörden zufolge gaben sich die Verdächtigen als Mitarbeiter von US-Frachtunternehmen aus und gewannen das Vertrauen von Unternehmen, die Transportdienstleistungen vermittelten. Sie sollen die Sendungen umgeleitet haben, anstatt sie an ihre vorgesehenen Bestimmungsorte zu liefern, und die Waren anschließend verkauft haben.

Laut Behörden wurden die Erlöse auf Konten überwiesen, die von Mitgliedern der Gruppe kontrolliert wurden, und anschließend in Krypto-Assets umgewandelt.

Die Polizei beschlagnahmte bei der Durchsuchung Beweise und ermittelte die mutmaßlichen Rollen der Organisationmitglieder. Beamte beschrieben die angeblichen Diebstähle als „besonders hohe Beträge“, gaben jedoch keinen Gesamtschaden an.

Die Behörden haben keine Angaben zur Art oder Anzahl der Sendungen, zur Identität der Transportunternehmen oder Opfer sowie zu Einzelheiten über Verhaftungen und mutmaßlich verwendete Kryptowährungen gemacht.