Ein ehemaliger Ransomware-Verhandler wurde zu 70 Monaten Haft verurteilt, weil er der Ransomware-Gruppe BlackCat/ALPHV dabei half, Opfer zu erpressen.

Angelo Martino gab zu, vertrauliche Kundendaten an BlackCat-Hacker weitergegeben zu haben, während er bei einem in den USA ansässigen Cyber-Incident-Response-Unternehmen arbeitete. Die gestohlenen Informationen halfen den Hackern, höhere Lösegeldzahlungen von den Opfern zu fordern.

Martino arbeitete außerdem mit den ehemaligen IT-Sicherheitsexperten Kevin Martin und Ryan Goldberg zusammen, um zwischen April und November 2023 weitere Ransomware-Angriffe durchzuführen. Die Gruppe erpresste erfolgreich von einem Opfer etwa 1,2 Millionen Dollar in Bitcoin, bevor sie das Geld aufteilten und wuschen.

Martino bekannte sich im April der Erpressungsverschwörung schuldig. Im selben Monat wurden Martin und Goldberg jeweils zu 48 Monaten Haft verurteilt.

Die Strafverfolgungsbehörden haben Vermögenswerte im Wert von etwa 10 Millionen US-Dollar von Martino beschlagnahmt, darunter Kryptowährung, Fahrzeuge, einen Food-Truck und ein luxuriöses Fischerboot. Eine Anhörung zur Festlegung der Höhe der von Martino zu zahlenden Wiedergutmachung ist für den 17. September 2026 angesetzt.

Armenischer Staatsbürger bekennt sich im Ryuk-Ransomware-Erpressungsfall schuldig

Ein aus der Ukraine in die Vereinigten Staaten ausgelieferter armenischer Staatsbürger hat sich schuldig bekannt wegen Verschwörung und Computerbetrugs für seine Rolle bei einer Reihe von Ryuk-Ransomware-Angriffen, die sich gegen Unternehmen und Organisationen in den gesamten USA richteten.

Der 34-jährige Karen Serobovich Vardanyan gestand, zwischen November 2019 und April 2020 an einem Ransomware- und Erpressungskomplott beteiligt gewesen zu sein. Die Staatsanwaltschaft gab an, dass er und seine Komplizen sich illegal Zugang zu den Computernetzwerken der Opfer verschafften, Ryuk Ransomware einsetzten, um Daten zu verschlüsseln, und Bitcoin-Lösegeldzahlungen im Austausch gegen Entschlüsselungsschlüssel forderten.

Laut Gerichtsunterlagen zielte die Gruppe auf ein Unternehmen in Michigan ab, das 200 Bitcoin (damals im Wert von mehr als 1,1 Millionen US-Dollar) zahlte, um den Zugriff auf sein Netzwerk wiederherzustellen. Weitere Opfer waren ein Technologieunternehmen in Wilsonville, Oregon, und eine Schule in Texas. Den Behörden zufolge erzielte die kriminelle Vereinigung etwa 1.610 Bitcoin an Lösegeldzahlungen, die zum Zeitpunkt des Empfangs mehr als 15 Millionen US-Dollar wert waren.

Vardanyan wurde im Februar 2024 wegen Verschwörung, Computerbetrugs und Erpressung angeklagt. Im Rahmen seiner Geständnisabrede hat er sich verpflichtet, mehr als 1,1 Millionen US-Dollar als Wiedergutmachung zu zahlen.

Vardanyan drohen bis zu fünf Jahre Haft wegen Verschwörung und bis zu zehn Jahre wegen Computerbetrugs, sowie mögliche Geldstrafen und eine Haftüberwachung. Seine Verurteilung ist für den 22. September 2026 angesetzt.

Spanien zerschlägt Cyberkriminalitätsnetzwerk hinter 140-Mio.-Euro-Betrugsaffäre

Die spanische Nationalpolizei hat ein internationales Cyberkriminalitätsnetzwerk aufgelöst, dem vorgeworfen wird, rund 140 Millionen Euro durch Online-Betrugsmaschen in ganz Europa gewaschen zu haben.

Vier Verdächtige wurden in koordinierten Razzien in Spanien, Portugal und Panama mit Unterstützung von Europol und Interpol festgenommen. Die Gruppe soll Fake Investment Scams, CEO Fraud, Fake Invoice Schemes und Man-in-the-Middle Attacks begangen haben.

Den Behörden zufolge habe die Organisation mehr als 800 Bankkonten und 120 Unternehmen gegründet, um gestohlene Gelder zu waschen, wobei mindestens 67 ausländische Money Mules eingesetzt wurden. Die Polizei hat Finanzströme in Höhe von mehr als 94 Millionen Euro nachverfolgt und das Netzwerk mit weiteren 61 Millionen Euro in Verbindung gebracht, die 2024 durch CEO-Fraud gestohlen wurden.

Durchsuchungen in Spanien und Portugal führten zur Beschlagnahmung von mehr als 170 Smartphones und 15 Computern, die mutmaßlich zur Abwicklung Tausender betrügerischer Transaktionen genutzt wurden. Die Behörden froren zudem 3 Millionen Euro an mutmaßlichen Straftatserlösen für eine mögliche Rückführung an die Opfer ein.

In einem unabhängigen Fall haben britische Behörden Anklage gegen fünf Personen erhoben, die mit Russian Comms in Verbindung stehen, einer Plattform, die Tools bereitstellte, mit denen Kriminelle weltweit Opfer betrogen haben.

Die USA erheben Anklage gegen drei Russen wegen Ransomware-Hosting-Diensten

US-Behörden haben Anklage gegen drei russische Staatsangehörige erhoben, denen vorgeworfen wird, „bulletproof hosting“-Dienste betrieben zu haben, die Ransomware-Gruppen bei Cyberangriffen unterstützten. Nach Angaben der Behörden verursachten die Angriffe weltweit Schäden in Höhe von mehr als 62 Millionen US-Dollar.

Die Dienste „Media Land“ und „ML.Cloud“ stellten angeblich Server bereit, die es den Strafverfolgungsbehörden erschwerten, kriminelle Operationen zu schließen. Die Plattformen wurden für Malware, Phishing und andere illegale Online-Aktivitäten genutzt, wobei sich die Server in den USA, China, Finnland, den Niederlanden und anderen Ländern befanden.

Die Behörden bezeichneten Aleksandr Volosovik als Inhaber von Media Land, Yulia Pankova als Inhaberin von ML.Cloud und Kirill Zatolokin als denjenigen, der die Kundenzahlungen abwickelte.

Darüber hinaus hat das US-Außenministerium eine Belohnung von bis zu 10 Millionen US-Dollar für Informationen über die Verdächtigen, ihre Cyberaktivitäten oder etwaige Verbindungen zu ausländischen Regierungen ausgesetzt. Gleichzeitig hat die EU Sanktionen gegen Media Land und ML.Cloud sowie gegen eine Reihe von Personen verhängt, die mit dem russischen Militärgeheimdienst und staatlich unterstützten Hackergruppen in Verbindung stehen.

Unabhängig davon hat das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums den VPN-Anbieter First VPN Service (1VPNS), dessen Administrator Dmytro Rashevskyi und den belarussischen Staatsbürger Yegeniy Vladimirovich Silayev sanktioniert, da sie Cyberangriffe im Zusammenhang mit Ransomware unterstützt haben. Laut Behörden ermöglichte 1VPNS Cyberkriminellen, ihre schädlichen Aktivitäten zu verschleiern, indem es No-Log-VPN-Dienste anbot und die Zusammenarbeit mit den Strafverfolgungsbehörden verweigerte.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Niederländische Polizei deckt 100-Mio.-Euro-Krypto-Investitionsbetrug auf

Die niederländische Polizei hat einen großen internationalen Krypto-Investmentbetrug zerschlagen, durch den angeblich Zehntausende Menschen weltweit betrogen wurden. Nach Angaben der Behörden war die Gruppe seit mindestens 2021 über rund 24 Callcenter tätig, in denen mehr als 700 Mitarbeiter vorgaben, Finanzberater zu sein.

Die Polizei hat einen 46-jährigen Mann mit israelischer und polnischer Staatsbürgerschaft, der als Hauptverdächtiger gilt, festgenommen, nachdem er aus Dubai in Polen eingetroffen war. Den Behörden zufolge war der Mann zuvor wegen Hacking strafrechtlich verfolgt worden, und es könnte ein „bekannter Hacker“ beteiligt gewesen sein.

Der Verdächtige wurde an die Niederlande ausgeliefert und befindet sich weiterhin in Untersuchungshaft, während die Ermittlungen fortgesetzt werden. Mehrere weitere Verdächtige wurden ebenfalls in Zypern, Belgien und Griechenland festgenommen.

Im Rahmen des Schemas überzeugten die Betrüger die Opfer, in gefälschte Kryptowährungs-Handelsplattformen zu investieren. Die Opfer sahen falsche Gewinne, die sie ermutigten, mehr Geld zu investieren, aber in Wirklichkeit wurde das Geld direkt an die kriminelle Gruppe gesendet, oft durch Kryptowährungszahlungen.

Die niederländische Polizei schätzt, dass die Opfer in den Niederlanden fast 25 Millionen Euro verloren haben, während die Gruppe monatlich mehr als 100 Millionen Euro aus dem Betrug erzielt haben soll.