The U.S. Federal Bureau of Investigation (FBI) has seized internet domains associated with NightmareStresser, a long-running distributed denial-of-service (DDoS) for-hire platform used to conduct cyberattacks against organizations worldwide.

[[[Laut der offiziellen Mitteilung des US-Justizministeriums (DOJ) wurden die Domains auf gerichtliche Anordnung beschlagnahmt, als Teil einer Operation des FBI-Feldbüros in Anchorage in Zusammenarbeit mit der Royal Canadian Mounted Police. Die Maßnahme ist Teil der Operation PowerOFF, einer internationalen Strafverfolgungsinitiative gegen kriminelle DDoS-for-hire-Infrastruktur und deren Betreiber.]]]

Laut der vom DOJ zitierten eidesstattlichen Erklärung zum Beschlagnahmungsantrag wurde „NightmareStresser“ seit 2022 genutzt, um Hunderttausende tatsächliche oder versuchte DDoS-Angriffe weltweit durchzuführen. Solche Dienste, die gemeinhin als „Booter“ oder „Stresser“ bezeichnet werden, ermöglichen es Kunden, für Angriffe zu bezahlen, die Zielsysteme mit Datenverkehr überlasten und Websites sowie andere Internetdienste potenziell unzugänglich machen.

Laut DOJ wurden DDoS-for-Hire-Dienste genutzt, um Bildungseinrichtungen, Regierungsbehörden, Spieleplattformen und andere Opfer in den Vereinigten Staaten und im Ausland anzugreifen. Die jüngste Maßnahme setzt eine breitere Bekämpfung fort, im Rahmen derer US-Behörden in den letzten acht Jahren Anklage gegen zwölf Beschuldigte erhoben und mehr als 100 Domains beschlagnahmt haben, die mit DDoS-for-Hire-Diensten in Verbindung stehen.

Schweizer Gericht verurteilt Malware-Entwickler zu 12 Jahren Haft

Ein Schweizer Gericht hat einen 52-jährigen ukrainischen Staatsbürger wegen seiner Beteiligung an Ransomware-Angriffen auf Unternehmen in der Schweiz und anderen Ländern zu einer Freiheitsstrafe von 12 Jahren und neun Monaten verurteilt. Das Bezirksgericht Zürich ordnete zudem an, dass der Angeklagte für zehn Jahre aus der Schweiz ausgewiesen wird.

Nach Angaben des Schweizer öffentlich-rechtlichen Senders SRF und von Keystone-SDA stellte das Gericht fest, dass der Angeklagte zentrale Komponenten der Ransomware-Familien „LockerGoga“, „MegaCortex“ und „Nefilim“ entwickelt und die Malware an weitere Mitglieder der kriminellen Organisation bereitgestellt hatte. Zu den Zielen der Angreifer gehörten unter anderem der Schweizer Zughersteller Stadler Rail, das Gebäudetechnikunternehmen Meier Tobler und der Finanzsoftwareanbieter Crealogix.

During the attack against Stadler Rail, approximately 500 GB of confidential information was stolen and the attackers threatened to publish the data unless a ransom was paid. Stadler Rail refused to pay, although other victims reportedly made payments. Prosecutors estimated the overall damage associated with the attacks at approximately CHF 100 million.

Der Angeklagte gab an, als IT-Sicherheitsberater tätig gewesen zu sein und nicht gewusst zu haben, dass seine Software für kriminelle Zwecke genutzt werden würde. Das Gericht wies diese Erklärung zurück und verwies darauf, dass die Ermittler in seinen Daten auch Erpressungsnachrichten entdeckt hatten. Das Strafmaß lag über dem von der Staatsanwaltschaft geforderten Strafmaß von zwölf Jahren Freiheitsstrafe. Das Urteil ist jedoch noch nicht rechtskräftig und kann angefochten werden.

US-Bundesgericht verurteilt Conti-Mitglied zu vier Jahren Haft

A U.S. federal court has sentenced Ukrainian national Oleksii Oleksiyovych Lytvynenko to four years in prison for his involvement in the Conti ransomware operation, one of the most prolific ransomware groups of recent years.

Nach Angaben des US-Justizministeriums (DOJ) bekannte sich der 44-Jährige im Juni 2026 der Verschwörung zum Telekommunikationsbetrug schuldig. Lytvynenko war an den Operationen der „Conti“-Gruppe sowohl als Hacker als auch als Entwickler von Schadsoftware beteiligt. Ermittler fanden in seinen Online-Konten gestohlene Daten von acht Opfern in den USA und vier Opfern außerhalb der USA. Er gab zudem zu, an einem Malware-„Loader“ gearbeitet zu haben, der weitere böswillige Aktivitäten erleichtern sollte.

Die Conti-Ransomware wurde zwischen 2020 und 2022 eingesetzt, um weltweit mehr als 1.000 Opfer anzugreifen, darunter Unternehmen, Regierungsinstitutionen und kritische Infrastrukturen. Die Kampagne betraf Organisationen in 47 US-Bundesstaaten und 31 ausländischen Ländern. Das FBI schätzte die Conti-bezogenen Lösegeldzahlungen bis Januar 2022 auf über 150 Millionen US-Dollar.

Lytvynenko wurde im Juli 2023 in der Grafschaft Cork, Irland, festgenommen und anschließend an die Vereinigten Staaten ausgeliefert. Auch die bei seiner Festnahme gesicherten forensischen Beweise deuteten darauf hin, dass er nach dem Ende der Conti-Operation weiterhin an Ransomware-Aktivitäten beteiligt war. Das Gericht hat sich die Entscheidung über die Entschädigung vorbehalten, die voraussichtlich bis zum 16. November 2026 getroffen wird.

Fünf Black-Axe-Anführer an die USA ausgeliefert

Fünf mutmaßliche Anführer der transnationalen kriminellen Organisation „Black Axe“ wurden von Südafrika in die Vereinigten Staaten überstellt, um sich dort wegen Internetbetrugs und Geldwäsche verantworten zu müssen.

Nach Angaben des US-Justizministeriums (DOJ) wurden Perry Osagiede, Franklyn Edosa Osagiede, Osariemen Eric Clement, Collins Owhofasa Otughwor und Musa Mudashiru am 11. September 2026 ausgeliefert. Alle fünf sollen Führungspositionen innerhalb der Kapstadt-Zweigstelle von Black Axe innegehabt haben und wurden 2021 auf Ersuchen der US-Behörden in Südafrika festgenommen. Sie erschienen am 14. September vor einem Bundesgericht in Trenton, New Jersey.

Die US-Bundesstaatsanwälte werfen den Angeklagten vor, zwischen 2011 und 2021 an weitverbreiteten, cybergestützten Betrugsdelikten beteiligt gewesen zu sein, darunter Liebesbetrug und Vorschussbetrug. Die Gruppe soll soziale Medien, Dating-Plattformen, falsche Identitäten und internetbasierte Telefondienste genutzt haben, um Beziehungen zu Opfern in den USA aufzubauen und diese dazu zu überreden, Geld oder andere Wertgegenstände zu überweisen. Die Staatsanwälte werfen der Gruppe zudem vor, Erlöse aus Business Email Compromise-Angriffen gewaschen zu haben.

Südafrikanische Behörden gaben an, dass die breitere Auslieferungsaktion sechs nigerianische Staatsangehörige betraf, die angeblich mit Black Axe in Verbindung stehen, und dass mehr als 100 US-amerikanische Frauen ins Visier genommen wurden, mit gemeldeten Verlusten von über 100 Millionen Rand. Die Überstellung wurde von den südafrikanischen Hawks und INTERPOL in Zusammenarbeit mit dem FBI und dem Secret Service koordiniert.

Den fünf Angeklagten werden unter anderem Verschwörung zum Telekommunikationsbetrug und Verschwörung zur Geldwäsche vorgeworfen, während gegen mehrere von ihnen zudem Anklagen wegen Telekommunikationsbetrugs und aggravierten Identitätsdiebstahls erhoben wurden. Die Vorwürfe sind noch nicht bewiesen, und die Angeklagten gelten bis zum rechtskräftigen Urteil als unschuldig.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Drei ukrainische Staatsangehörige werden wegen des Diebstahls von 610.000 Roblox-Konten angeklagt.

Die ukrainische Staatsanwaltschaft hat ein Verfahren gegen drei Einwohner von Drohobych vor Gericht gebracht, denen vorgeworfen wird, sich illegal Zugang zu mehr als 610.000 Konten auf der Spielplattform Roblox verschafft und die kompromittierten Konten über russische Online-Plattformen verkauft zu haben.

Nach Angaben der ukrainischen Generalstaatsanwaltschaft wurde die mutmaßliche Operation von einem 19-Jährigen organisiert, der zwei 22-jährige Komplizen rekrutierte. Zwischen Mai 2025 und April 2026 soll die Gruppe gestohlene Session-Tokens oder Cookies erlangt haben, die den Zugriff auf Roblox-Konten ermöglichten, ohne dass die Nutzerpasswörter eingegeben werden mussten. Anschließend wurde spezielle Software eingesetzt, um die kompromittierten Konten zu überprüfen und diejenigen zu identifizieren, die virtuelle Währung, seltene Gegenstände und andere wertvolle digitale Vermögenswerte enthielten.

Die Ermittler entdeckten 357 Dateien mit Informationen zu mehr als 610.000 Roblox-Konten. Die Staatsanwartschaft wirft den Angeklagten vor, dass wertvolle Konten einzeln verkauft wurden, während andere über russische Websites und Telegram-Kanäle in großen Mengen oder zu reduzierten Preisen angeboten wurden. Die Zahlungen erfolgten in Kryptowährung. Der potenzielle Erlös aus dem Verkauf aller kompromittierten Konten wurde auf mehr als 20 Millionen UAH geschätzt.

Die Behörden werfen den Angeklagten zudem vor, Kryptowährung in ukrainische Hrywnja konvertiert und die Gelder auf ihre Bankkonten überwiesen zu haben, wobei sie fast 2,4 Millionen UAH gewaschen haben sollen. Die Operation wurde im April 2026 zerschlagen, und alle drei Angeklagten befinden sich weiterhin in Haft. Ihnen werden unter anderem Diebstahl, Geldwäsche, unbefugter Eingriff in Informationssysteme und der illegale Verkauf von vertraulichen Informationen vorgeworfen.