Maksim Silnikau, ein 40-jähriger belarussischer Staatsangehöriger und Gründer der Ransomware-Gruppe Ransom Cartel, wurde in den Vereinigten Staaten zu 16 Jahren Haft verurteilt. Er wurde wegen Verschwörung zur Begehung von Straftaten gegen die USA, Verschwörung zum Telekommunikationsbetrug und erschwertem Identitätsdiebstahl für schuldig befunden.

Laut Anklagebehörde war Silnikau, alias „J.P. Morgan“, „xxx“ und „lansky“, seit mindestens 2005 in russischsprachigen Cyberkriminalitätsforen aktiv. Von 2011 bis 2016 war er zudem Mitglied der berüchtigten Cyber-Crime-Website Direct Connection, bis die Seite nach der Festnahme des Administrators vom Netz genommen wurde.

Im Mai 2021 gründete Silnikau die Ransomware-Operation „Ransom Cartel“ und begann, Cyberkriminelle über Untergrundforen zu rekrutieren. Er versorgte die Mitglieder mit gestohlenen Zugangsdaten, Informationen über kompromittierte Computer sowie Ransomware-Tools zur Verschlüsselung der Opfersysteme. Zudem betrieb er eine versteckte Website, über die die Mitglieder Angriffe verwalten, miteinander kommunizieren, Lösegeldzahlungen mit den Opfern verhandeln und Gewinne verteilen konnten.

Zwischen 2021 und 2023 führten Verbündete des „Ransom Cartel“ weltweit Ransomware-Angriffe auf mindestens 18 Unternehmen durch. Im Zuge dieser Angriffe stahl die Gruppe Unternehmensdaten und forderte Lösegeld als Gegenleistung für Entschlüsselungsschlüssel oder Zusicherungen, die gestohlenen Daten nicht weiterzugeben.

Laut Bundesstaatsanwälten versuchte die Gruppe, mindestens 5,2 Millionen US-Dollar von den Opfern zu erpressen. Die bekannten Verluste überstiegen 6,7 Millionen US-Dollar, wobei die Behörden davon ausgehen, dass der tatsächliche Betrag höher ist, da einige Angriffe nie gemeldet wurden.

Silnikau wurde im Juli 2023 in Spanien festgenommen, entkam jedoch, während er auf die Auslieferung wartete. Später wurde er gefasst, als er versuchte, nach Weißrussland zurückzukehren, von Polen in die USA ausgeliefert und im Eastern District of Virginia strafrechtlich verfolgt.

Hacker hinter Snowflake-Datenleak bekennt sich schuldig

Ein kanadischer Mann hat sich schuldig bekannt wegen seiner Rolle bei der schwerwiegenden Kompromittierung des Cloud-Speicherunternehmens Snowflake, die mindestens 165 Unternehmen betraf. Der 26-jährige Connor Riley Moucka gestand vor einem US-Bundesgericht Computerbetrug, Telekommunikationsbetrug, erweiterten Identitätsdiebstahl und Verschwörung. Er wird am 27. Oktober verurteilt und drohen ihm bis zu 32 Jahre Haft.

Die Staatsanwaltschaft erklärte, Moucka und seine Komplizen hätten zwischen Februar und Oktober 2024 gestohlene Anmeldedaten genutzt, um sich Zugang zu Snowflake-Kundenkonten zu verschaffen. Sie stahlen Milliarden von Dateien von Unternehmen wie AT&T, Ticketmaster, Neiman Marcus und Santander.

Zu den gestohlenen Daten gehörten Bankunterlagen, Passnummern, Führerscheinnummern und Sozialversicherungsnummern. Die Hacker forderten Lösegeld und drohten mit der Online-Veröffentlichung der Daten, falls die Unternehmen die Zahlung verweigerten.

Laut Behörden erzielte die Gruppe etwa 2,5 Millionen US-Dollar an Lösegeld, während Moucka durch den Verkauf gestohlener Daten in Cybercrime-Foren fast 500.000 US-Dollar verdiente. Die Angriffe verursachten den Opfern geschätzte Verluste von 9,5 Millionen US-Dollar.

Moucka wurde im November 2024 in Kanada festgenommen und im Juli 2025 in die Vereinigten Staaten überstellt. Den Behörden zufolge verschafften sich die Hacker Zugang, indem sie gestohlene Kundenzugangsdaten nutzten, anstatt eine Schwachstelle in den Systemen von Snowflake auszunutzen.

Zwei Personen in Pakistan im Zusammenhang mit dem Tycoon2FA-Phishing-Dienst festgenommen

Zwei pakistanische Staatsangehörige, die im Verdacht stehen, die Phishing-Plattform Tycoon2FA entwickelt zu haben, wurden in Pakistan nach einer gemeinsamen Ermittlung der Singapore Police Force (SPF), der pakistanischen National Cyber Crime Investigation Agency (NCCIA) und Interpol festgenommen.

Tycoon2FA war eine Phishing-as-a-Service-Plattform, die es Cyberkriminellen ermöglichte, gefälschte Websites zu erstellen, um Anmeldedaten zu stehlen und die Multi-Faktor-Authentifizierung zu umgehen. Die Plattform nutzte mehr als 24.000 Domains und wurde mit mehr als 96.000 Phishing-Opfern weltweit in Verbindung gebracht. Im März 2026 wurden im Rahmen einer gemeinsamen Aktion über 300 Domains beschlagnahmt, die mit der Kerninfrastruktur des Dienstes verknüpft waren.

Die jüngsten Festnahmen fanden am 25. Juni und 1. Juli 2026 statt, nachdem Ermittler Erkenntnisse über die Aktivitäten der Gruppe weitergegeben hatten. Bei Razzien in Islamabad, Faisalabad und Sialkot wurden Computer, Server, Mobilgeräte und Speichermedien beschlagnahmt, während vier weitere Verdächtige aus Pakistan flüchteten und nun Gegenstand von Interpol-Red-Notice-Anfragen sind. Die Behörden geben zudem an, dass die Erlöse aus der Operation in Immobilien in Islamabad investiert wurden, deren Beschlagnahmung nun angestrebt wird.

Ehemaliger FBI-Agent wegen Kryptowährungsdiebstahl im Wert von 925.000 $ angeklagt

Ein ehemaliger leitender Sonderagent des FBI ist angeklagt worden, nachdem die Staatsanwaltschaft ihm vorgeworfen hatte, mittels Recovery-Phrasen, die bei FBI-Ermittlungen beschafft worden waren, Kryptowährung gestohlen zu haben.

Laut Strafanzeige soll sich Patrick Steven Yaroch die Seed-Phrasen von Wallets, die bei Ermittlungen der Bundesbehörden identifiziert wurden, eingeprägt und genutzt haben, um auf die Gelder zuzugreifen. Den Behörden zufolge führte er zwischen Ende 2024 und Anfang 2025 rund 10 bis 12 Überweisungen durch.

Die Behörden sicherten mit dem Fall in Zusammenhang stehende Kryptowährung im Wert von rund 925.426 US-Dollar, obwohl die Staatsanwaltschaft erklärte, dass dies möglicherweise nicht den vollen entwendeten Betrag darstellt. Zudem fanden sie rund 165.582 US-Dollar auf Yarochs Kraken-Konto.

Aus Gerichtsunterlagen geht hervor, dass Yaroch zugab, „sehr schlechte Entscheidungen“ getroffen zu haben, und den Ermittlern gegenüber erklärte, er habe aus Frustration gehandelt, da das FBI die Wallets nicht beschlagnahmen konnte. Das FBI beurlaubte ihn, bevor es ihn entließ, und Ermittler stellten später bei einer Durchsuchung seiner Wohnung elektronische Geräte, eine Trezor-Hardware-Wallet und eine handgeschriebene Seed-Phrase sicher.

Yaroch wurde am 31. Juli festgenommen und steht unter Anklage wegen zwischenstaatlichen Transports von Diebesgut und Hehlerei.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Betrüger wegen 14-Mio.-Dollar-Betrugs gegen Reisebüros angeklagt

Ein Mann aus Côte d’Ivoire wurde im Zusammenhang mit einer 14-Millionen-Dollar-Betrugsserie angeklagt, die Reiseagenturen als Ziel hatte. US-Staatsanwälte haben den 30-jährigen Koffi Dongo Parfait Teya wegen Verschwörung zum Wire Fraud und wegen unbefugter Nutzung eines Access Device angeklagt.

Laut Anklageschrift versendeten Teya und seine Verbindeten Phishing-E-Mails, die vorgaben, von einem Flugbuchungsdienst zu stammen. Die E-Mails behaupteten, Reisebüros benötigten ein Sicherheitsupdate, und leiteten Mitarbeiter auf gefälschte Websites weiter, die wie die echte Anmeldeseite aussahen. Sobald die Mitarbeiter ihre Benutzernamen und Passwörter eingegeben hatten, nutzte die Gruppe die gestohlenen Zugangsdaten angeblich, um Flugtickets zu buchen und die Kosten den Reisebüros in Rechnung zu stellen.

Den Behörden zufolge verursachte das Betrugsmanöver Verluste in Höhe von etwa 14 Millionen US-Dollar und betraf rund 430 Reisebüros.

Teya wurde in Côte d'Ivoire mit Hilfe der örtlichen Strafverfolgungsbehörden festgenommen. Nach Angaben der Behörden wird der Mann nicht in die Vereinigten Staaten ausgeliefert. Stattdessen soll Teya in Côte d'Ivoire angeklagt werden.