Lesen Sie auch: Deutschland und die USA zerschlagen den Phishing-Dienst Kratos, der monatlich fast 15.000 Kampagnen durchführte; ein Mann wurde wegen des Hochladens von Malware-Spielen auf Steam festgenommen und mehr.

35
33
35
28
Mehr
33
26
28

Aufrufe:7.3k Lesezeit:3 Min.

Hacker der Gruppe „Scattered Spider“ wegen Cyberangriff auf TfL zu Haftstrafen verurteilt

„Scattered Spider“-Hacker wegen Cyberangriff auf TfL zu Haftstrafen verurteilt

Zwei Mitglieder der Hackergruppe „Scattered Spider“ wurden zu fünfeinhalb Jahren Gefängnis verurteilt für den Cyberangriff von 2024 auf Transport for London (TfL).

Thalha Jubair (20) und Owen Flowers (18) gaben zu, in das Netzwerk von TfL eingedrungen zu sein. Der Angriff führte zu Betriebsstörungen, exponierte Kundendaten und kostete TfL etwa 29 Millionen Pfund für die Wiederherstellung.

Infolge des Angriffs mussten rund 27.000 Mitarbeiter ihre Passwörter vor Ort zurücksetzen, und 148 interne Systeme waren betroffen. Einige Erstattungen für Oyster-Karten wurden verzögert, und die Beantragung neuer Oyster-Fotokarten für Kinder wurde vorübergehend ausgesetzt.

Die National Crime Agency erklärte, der Schaden wäre erheblich größer ausgefallen, hätten die Hacker das Londoner Verkehrssystem vollständig lahmgelegt, wobei die Verluste auf bis zu 56 Milliarden Pfund geschätzt wurden.

Den Behörden zufolge gehörten Jubair und Flowers zur Führungsebene der Cybercrime-Gruppe Scattered Spider, die mit Angriffen auf Unternehmen in Großbritannien und den Vereinigten Staaten in Verbindung gebracht wird.

Deutsche und US-Behörden zerschlagen die Phishing-Plattform „Kratos“

Die deutschen und US-Behörden haben die Plattform „Kratos“ außer Gefecht gesetzt, einen Phishing-as-a-Service (PhaaS)-Dienst, der weltweit von Cyberkriminellen genutzt wurde.

Im Rahmen der Operation beschlagnahmten die Behörden mehr als 200 Server und verhafteten den Betreiber der Plattform in Indonesien. Die Behörden schätzen, dass der Administrator seit 2024 mindestens 300.000 € (342.000 $) an Abonnementgebühren aus dem Dienst eingenommen hat.

Die Ermittlungen wurden vom Bundeskriminalamt (BKA) und der Generalstaatsanwaltschaft Frankfurt unter Mitwirkung der US-Strafverfolgungsbehörden geleitet.

Nach Angaben des BKA war „Kratos“ einer der am häufigsten genutzten Phishing-Dienste, dessen Opfer in 35 Ländern, vor allem in Europa und den Vereinigten Staaten, identifiziert wurden. Die Behörden gehen davon aus, dass mehr als 1.800 Kriminelle die Plattform nutzten, um jeden Monat etwa 15.000 Phishing-Kampagnen zu starten.

Der Dienst ermöglichte es Nutzern, gefälschte Microsoft-Anmeldeseiten zu erstellen, die darauf abzielten, E-Mail-Adressen und Passwörter zu stehlen. Die gestohlenen Konten wurden anschließend für andere Cyberkriminalitätsschemata genutzt, darunter Business Email Compromise (BEC), Datendiebstahl, Account Takeovers und Phishing-Angriffe auf die Kontakte der Opfer.

21-Jähriger wegen des Hochladens von Malware-Spielen auf Steam festgenommen

Das FBI hat einen 21-jährigen Mann aus Florida (USA) festgenommen, dem vorgeworfen wird, gefälschte Spiele auf Steam hochgeladen zu haben, die Malware auf den Computern der Spieler installierten.

Die Anklagebehörden geben an, dass Zyaire Wilkins und mehrere namentlich nicht genannte Partner in den vergangenen zwei Jahren Spiele veröffentlicht haben, darunter BlockBlasters, Dashverse, Lampy, Lunara und PirateFi. Die Spiele installierten Malware, die Passwörter, persönliche Informationen und Kryptowährung stahl.

Den Behörden zufolge infizierte die Malware rund 8.000 Computer und führte zum Diebstahl von mindestens 220.000 US-Dollar aus etwa 80 Krypto-Wallets. Die Spiele wurden Berichten zufolge auf Discord, LinkedIn und Telegram beworben.

Das FBI gab an, die zur Kauf von Geschenkkarten verwendete Kryptowährung zurückverfolgt zu haben, darunter Uber Eats Geschenkkarten, die mit einem Konto verknüpft waren, über das Lieferungen an Wilkins' Wohnsitz erfolgte. Agenten durchsuchten später sein Haus und beschlagnahmten elektronische Geräte und digitale Wallets. Laut der complaint weigerte sich Wilkins, Fragen der Ermittler zu beantworten.

Die USA beschlagnahmen über 1.000 illegale Sport-Streaming-Websites

Das US-Justizministerium hat mehr als 1.000 Websites beschlagnahmt und 1.970 Domains gesperrt, die Spiele der FIFA World Cup 2026 illegal gestreamt haben.

Die Aktion war Teil von Operation Offsides, einer internationalen Initiative unter der Leitung der US-amerikanischen Strafverfolgungsbehörden mit Unterstützung durch FIFA, die Alliance for Creativity and Entertainment (ACE) sowie Unterhaltungsunternehmen. Die Behörden arbeiteten mit Partnern in 54 Ländern zusammen, um die illegalen Websites zu identifizieren und abzuschalten.

Die Behörden führten zudem die „Operation Red Card“ durch, die sich gegen Piraterienetzwerke in mehreren lateinamerikanischen Ländern richtete. Während der zweiten Phase der Operation in Kolumbien nahm die Polizei vier Mitglieder der Cyberkriminalitätsgruppe „Los Ciberinfiltrados“ fest, denen vorgeworfen wird, seit mindestens 2024 raubkopierte Streaming-Dienste verkauft zu haben.

Bei einer Razzia im Juni blockierten mexikanische Behörden 44 Domains, die mit der Streaming-Plattform PirloTV und einem großen Sportpiraterie-Netzwerk verknüpft waren. Die betroffenen Websites verzeichneten jährlich mehr als 950 Millionen Besuche.

In einer gesonderten Mitteilung gaben die US-Behörden bekannt, dass sie Kryptowährungen im Wert von mehr als 25 Millionen US-Dollar beschlagnahmt hätten, die mit Krypto-Investmentbetrug in Verbindung stünden. Im Rahmen der Ermittlungen identifizierte die Polizei mehrere Geldwäschenetzwerke und Tausende Opfer weltweit.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Pakistan verhaftet Cyberkriminalitätsbande, die ausländische Botschaften anvisierte

Die National Cyber Crime Investigation Agency (NCCIA) Pakistans hat Berichten zufolge 12 Mitglieder einer Cybercrime-Gang festgenommen, denen vorgeworfen wird, die Kontaktnummern und Daten mehrerer ausländischer Botschaften, darunter die von Saudi-Arabien, Deutschland und Italien, gehackt zu haben.

Die Gruppe war seit 2019 aktiv und hatte sowohl pakistanische als auch ausländische Staatsangehörige mit Online-Betrugsmaschen ins Visier genommen.

Nach Angaben der Behörden hackte die Bande die Kontaktnummern der Botschaften und leitete Anrufe auf Nummern um, die von den Verdächtigen kontrolliert wurden. Bei den Razzien beschlagnahmten Polizeibeamte gefälschte Terminschreiben, Mobiltelefone und andere digitale Beweismittel.

Den Behörden zufolge hatten die Verdächtigen gefälschte Botschaftswebseiten erstellt, die die Online-Systeme diplomatischer Vertretungen nachahmten, um die Opfer zu täuschen. Die Bande stellte zudem Personen mit unterschiedlichen Sprachkenntnissen ein, um die Betrugsdelikte durchzuführen. Unter den bei der Operation sichergestellten Gegenständen befand sich eine Uniform der Polizei von Singapur.