Angelo Martino gab zu, vertrauliche Kundendaten an BlackCat-Hacker weitergegeben zu haben, während er bei einem in den USA ansässigen Cyber-Incident-Response-Unternehmen arbeitete. Die gestohlenen Informationen halfen den Hackern, höhere Lösegeldzahlungen von den Opfern zu fordern.

Martino arbeitete außerdem mit den ehemaligen IT-Sicherheitsexperten Kevin Martin und Ryan Goldberg zusammen, um zwischen April und November 2023 weitere Ransomware-Angriffe durchzuführen. Die Gruppe erpresste erfolgreich von einem Opfer etwa 1,2 Millionen Dollar in Bitcoin, bevor sie das Geld aufteilten und wuschen.

Martino bekannte sich im April der Erpressungsverschwörung schuldig. Im selben Monat wurden Martin und Goldberg jeweils zu 48 Monaten Haft verurteilt.

Die Strafverfolgungsbehörden haben Vermögenswerte im Wert von etwa 10 Millionen US-Dollar von Martino beschlagnahmt, darunter Kryptowährung, Fahrzeuge, einen Food-Truck und ein luxuriöses Fischerboot. Eine Anhörung zur Festlegung der Höhe der von Martino zu zahlenden Wiedergutmachung ist für den 17. September 2026 angesetzt.

Armenian national pleads guilty in Ryuk ransomware extortion case

An Armenian national extradited from Ukraine to the United States has pleaded guilty to conspiracy and computer fraud for his role in a series of Ryuk ransomware attacks that targeted businesses and organizations across the US.

Karen Serobovich Vardanyan, 34, admitted to participating in a ransomware and extortion scheme between November 2019 and April 2020. Prosecutors said he and his co-conspirators illegally accessed victims' computer networks, deployed Ryuk ransomware to encrypt data, and demanded Bitcoin ransom payments in exchange for decryption keys.

Laut Gerichtsunterlagen zielte die Gruppe auf ein Unternehmen in Michigan ab, das 200 Bitcoin (damals im Wert von mehr als 1,1 Millionen US-Dollar) zahlte, um den Zugriff auf sein Netzwerk wiederherzustellen. Weitere Opfer waren ein Technologieunternehmen in Wilsonville, Oregon, und eine Schule in Texas. Den Behörden zufolge erzielte die kriminelle Vereinigung etwa 1.610 Bitcoin an Lösegeldzahlungen, die zum Zeitpunkt des Empfangs mehr als 15 Millionen US-Dollar wert waren.

Vardanyan was indicted in February 2024 on charges of conspiracy, computer fraud, and extortion. Under his plea agreement, he has agreed to pay more than $1.1 million in restitution.

Vardanyan faces up to five years in prison for conspiracy and up to 10 years for computer fraud, along with potential fines and supervised release. He is scheduled to be sentenced on September 22, 2026.

Spain dismantles cybercrime network behind €140M fraud scheme

The Spanish National Police has dismantled an international cybercrime network accused of laundering around €140 million through online fraud schemes across Europe.

Four suspects were arrested in coordinated raids in Spain, Portugal, and Panama, with support from Europol and Interpol. The group allegedly carried out fake investment scams, CEO fraud, fake invoice schemes, and man-in-the-middle attacks.

Authorities said the organization created more than 800 bank accounts and 120 companies to launder stolen funds, using at least 67 foreign money mules. Police have traced more than €94 million in financial flows and linked the network to an additional €61 million stolen through CEO fraud in 2024.

Searches in Spain and Portugal led to the seizure of more than 170 smartphones and 15 computers allegedly used to process thousands of fraudulent transactions. Authorities also froze €3 million in suspected criminal proceeds for potential return to victims.

In einem unabhängigen Fall haben britische Behörden Anklage gegen fünf Personen erhoben, die mit Russian Comms in Verbindung stehen, einer Plattform, die Tools bereitstellte, mit denen Kriminelle weltweit Opfer betrogen haben.

The US charges three Russians over ransomware hosting services

US-Behörden haben Anklage gegen drei russische Staatsangehörige erhoben, denen vorgeworfen wird, „bulletproof hosting“-Dienste betrieben zu haben, die Ransomware-Gruppen bei Cyberangriffen unterstützten. Nach Angaben der Behörden verursachten die Angriffe weltweit Schäden in Höhe von mehr als 62 Millionen US-Dollar.

Die Dienste „Media Land“ und „ML.Cloud“ stellten angeblich Server bereit, die es den Strafverfolgungsbehörden erschwerten, kriminelle Operationen zu schließen. Die Plattformen wurden für Malware, Phishing und andere illegale Online-Aktivitäten genutzt, wobei sich die Server in den USA, China, Finnland, den Niederlanden und anderen Ländern befanden.

Die Behörden bezeichneten Aleksandr Volosovik als Inhaber von Media Land, Yulia Pankova als Inhaberin von ML.Cloud und Kirill Zatolokin als denjenigen, der die Kundenzahlungen abwickelte.

Additionally, the US State Department has offered a reward of up to $10 million for information about the suspects, their cyber activities, or any links to foreign governments. At the same time, the EU has imposed sanctions on Media Land and ML.Cloud, as well as a number of people linked to Russian military intelligence and state-backed hacking units.

Separately, the US Treasury's Office of Foreign Assets Control (OFAC) has sanctioned VPN provider First VPN Service (1VPNS), its administrator Dmytro Rashevskyi, and Belarusian national Yegeniy Vladimirovich Silayev for supporting ransomware-related cyber-attacks. Officials say 1VPNS allowed cybercriminals to hide malicious activities by offering no-log VPN services and refusing to cooperate with law enforcement.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Dutch police dismantle a €100M crypto investment scam

Dutch police have dismantled a major international cryptocurrency investment scam that allegedly defrauded tens of thousands of people around the world. Authorities say the group had been operating since at least 2021 through around 24 call centers, with more than 700 workers pretending to be financial advisers.

Police arrested a 46-year-old man with Israeli and Polish citizenship, believed to be the main suspect, after he arrived in Poland from Dubai. Officials said the man was previously prosecuted for hacking and that a “well-known hacker” may have been involved.

The suspect has been extradited to the Netherlands and remains in custody while the investigation continues. Several other suspects were also arrested in Cyprus, Belgium, and Greece.

Im Rahmen des Schemas überzeugten die Betrüger die Opfer, in gefälschte Kryptowährungs-Handelsplattformen zu investieren. Die Opfer sahen falsche Gewinne, die sie ermutigten, mehr Geld zu investieren, aber in Wirklichkeit wurde das Geld direkt an die kriminelle Gruppe gesendet, oft durch Kryptowährungszahlungen.

Dutch police estimate that victims in the Netherlands lost nearly €25 million, while the group is believed to have made more than €100 million each month from the scam.