Angelo Martino gab zu, vertrauliche Kundendaten an BlackCat-Hacker weitergegeben zu haben, während er bei einem in den USA ansässigen Cyber-Incident-Response-Unternehmen arbeitete. Die gestohlenen Informationen halfen den Hackern, höhere Lösegeldzahlungen von den Opfern zu fordern.

Martino arbeitete außerdem mit den ehemaligen IT-Sicherheitsexperten Kevin Martin und Ryan Goldberg zusammen, um zwischen April und November 2023 weitere Ransomware-Angriffe durchzuführen. Die Gruppe erpresste erfolgreich von einem Opfer etwa 1,2 Millionen Dollar in Bitcoin, bevor sie das Geld aufteilten und wuschen.

Martino bekannte sich im April der Erpressungsverschwörung schuldig. Im selben Monat wurden Martin und Goldberg jeweils zu 48 Monaten Haft verurteilt.

Die Strafverfolgungsbehörden haben Vermögenswerte im Wert von etwa 10 Millionen US-Dollar von Martino beschlagnahmt, darunter Kryptowährung, Fahrzeuge, einen Food-Truck und ein luxuriöses Fischerboot. Eine Anhörung zur Festlegung der Höhe der von Martino zu zahlenden Wiedergutmachung ist für den 17. September 2026 angesetzt.

Armenischer Staatsbürger bekennt sich im Ryuk-Ransomware-Erpressungsfall schuldig

Ein aus der Ukraine in die Vereinigten Staaten ausgelieferter armenischer Staatsbürger hat sich schuldig bekannt wegen Verschwörung und Computerbetrugs für seine Rolle bei einer Reihe von Ryuk-Ransomware-Angriffen, die sich gegen Unternehmen und Organisationen in den gesamten USA richteten.

Karen Serobovich Vardanyan, 34, admitted to participating in a ransomware and extortion scheme between November 2019 and April 2020. Prosecutors said he and his co-conspirators illegally accessed victims' computer networks, deployed Ryuk ransomware to encrypt data, and demanded Bitcoin ransom payments in exchange for decryption keys.

Laut Gerichtsunterlagen zielte die Gruppe auf ein Unternehmen in Michigan ab, das 200 Bitcoin (damals im Wert von mehr als 1,1 Millionen US-Dollar) zahlte, um den Zugriff auf sein Netzwerk wiederherzustellen. Weitere Opfer waren ein Technologieunternehmen in Wilsonville, Oregon, und eine Schule in Texas. Den Behörden zufolge erzielte die kriminelle Vereinigung etwa 1.610 Bitcoin an Lösegeldzahlungen, die zum Zeitpunkt des Empfangs mehr als 15 Millionen US-Dollar wert waren.

Vardanyan wurde im Februar 2024 wegen Verschwörung, Computerbetrugs und Erpressung angeklagt. Im Rahmen seiner Geständnisabrede hat er sich verpflichtet, mehr als 1,1 Millionen US-Dollar als Wiedergutmachung zu zahlen.

Vardanyan faces up to five years in prison for conspiracy and up to 10 years for computer fraud, along with potential fines and supervised release. He is scheduled to be sentenced on September 22, 2026.

Spain dismantles cybercrime network behind €140M fraud scheme

The Spanish National Police has dismantled an international cybercrime network accused of laundering around €140 million through online fraud schemes across Europe.

Vier Verdächtige wurden in koordinierten Razzien in Spanien, Portugal und Panama mit Unterstützung von Europol und Interpol festgenommen. Die Gruppe soll Fake Investment Scams, CEO Fraud, Fake Invoice Schemes und Man-in-the-Middle Attacks begangen haben.

Authorities said the organization created more than 800 bank accounts and 120 companies to launder stolen funds, using at least 67 foreign money mules. Police have traced more than €94 million in financial flows and linked the network to an additional €61 million stolen through CEO fraud in 2024.

Durchsuchungen in Spanien und Portugal führten zur Beschlagnahmung von mehr als 170 Smartphones und 15 Computern, die mutmaßlich zur Abwicklung Tausender betrügerischer Transaktionen genutzt wurden. Die Behörden froren zudem 3 Millionen Euro an mutmaßlichen Straftatserlösen für eine mögliche Rückführung an die Opfer ein.

In einem unabhängigen Fall haben britische Behörden Anklage gegen fünf Personen erhoben, die mit Russian Comms in Verbindung stehen, einer Plattform, die Tools bereitstellte, mit denen Kriminelle weltweit Opfer betrogen haben.

The US charges three Russians over ransomware hosting services

US-Behörden haben Anklage gegen drei russische Staatsangehörige erhoben, denen vorgeworfen wird, „bulletproof hosting“-Dienste betrieben zu haben, die Ransomware-Gruppen bei Cyberangriffen unterstützten. Nach Angaben der Behörden verursachten die Angriffe weltweit Schäden in Höhe von mehr als 62 Millionen US-Dollar.

Die Dienste „Media Land“ und „ML.Cloud“ stellten angeblich Server bereit, die es den Strafverfolgungsbehörden erschwerten, kriminelle Operationen zu schließen. Die Plattformen wurden für Malware, Phishing und andere illegale Online-Aktivitäten genutzt, wobei sich die Server in den USA, China, Finnland, den Niederlanden und anderen Ländern befanden.

Die Behörden bezeichneten Aleksandr Volosovik als Inhaber von Media Land, Yulia Pankova als Inhaberin von ML.Cloud und Kirill Zatolokin als denjenigen, der die Kundenzahlungen abwickelte.

Additionally, the US State Department has offered a reward of up to $10 million for information about the suspects, their cyber activities, or any links to foreign governments. At the same time, the EU has imposed sanctions on Media Land and ML.Cloud, as well as a number of people linked to Russian military intelligence and state-backed hacking units.

Unabhängig davon hat das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums den VPN-Anbieter First VPN Service (1VPNS), dessen Administrator Dmytro Rashevskyi und den belarussischen Staatsbürger Yegeniy Vladimirovich Silayev sanktioniert, da sie Cyberangriffe im Zusammenhang mit Ransomware unterstützt haben. Laut Behörden ermöglichte 1VPNS Cyberkriminellen, ihre schädlichen Aktivitäten zu verschleiern, indem es No-Log-VPN-Dienste anbot und die Zusammenarbeit mit den Strafverfolgungsbehörden verweigerte.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Dutch police dismantle a €100M crypto investment scam

Dutch police have dismantled a major international cryptocurrency investment scam that allegedly defrauded tens of thousands of people around the world. Authorities say the group had been operating since at least 2021 through around 24 call centers, with more than 700 workers pretending to be financial advisers.

Police arrested a 46-year-old man with Israeli and Polish citizenship, believed to be the main suspect, after he arrived in Poland from Dubai. Officials said the man was previously prosecuted for hacking and that a “well-known hacker” may have been involved.

Der Verdächtige wurde an die Niederlande ausgeliefert und befindet sich weiterhin in Untersuchungshaft, während die Ermittlungen fortgesetzt werden. Mehrere weitere Verdächtige wurden ebenfalls in Zypern, Belgien und Griechenland festgenommen.

Im Rahmen des Schemas überzeugten die Betrüger die Opfer, in gefälschte Kryptowährungs-Handelsplattformen zu investieren. Die Opfer sahen falsche Gewinne, die sie ermutigten, mehr Geld zu investieren, aber in Wirklichkeit wurde das Geld direkt an die kriminelle Gruppe gesendet, oft durch Kryptowährungszahlungen.

Dutch police estimate that victims in the Netherlands lost nearly €25 million, while the group is believed to have made more than €100 million each month from the scam.