Ausgabe Nr. 193 | Oktober 2026, Woche 2

Inhaber von Ransomware-Wiederherstellungsfirma wegen Betrugs angeklagt: Zahlte heimlich Cyberkriminellen

Geltungsbereich

Vereinigte Staaten

Threat Actor

Einzelperson

Straftätigkeit

Fernkommunikationsbetrug

Geschätzter Schaden

$11 Millionen

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Ermittlungen hängend

Der Inhaber eines Unternehmens für Ransomware-Wiederherstellung wurde angeklagt, Opfer betrogen zu haben, indem er heimlich Geld an Cyberkriminelle für Entschlüsselungsschlüssel zahlte, während er behauptete, sein Unternehmen verfüge über eine eigene Technologie zur Wiederherstellung verschlüsselter Dateien.

Prosecutors say Zohar Pinhasi, 50, also known as “Zack Silver” and “Zack Green,” owned MonsterCloud LLC, a Florida-based company that helped businesses recover from ransomware attacks. The company claimed it could restore encrypted data without paying hackers. However, prosecutors allege that Pinhasi and his partners often contacted ransomware groups, paid for decryption keys and used the keys to recover customers’ files.

In einem Fall soll Pinhasi einer Ransomware-Gruppe etwa 8.200 USD gezahlt, dem Opfer jedoch rund 150.000 USD in Rechnung gestellt haben. In einem anderen Fall habe er, so die Staatsanwaltschaft, etwa 236.000 USD gezahlt und dem Kunden rund 380.000 USD in Rechnung gestellt.

Laut Anklageschrift nutzte MonsterCloud zudem wiederhergestellte Beispieldateien, um Kunden davon zu überzeugen, dass das Unternehmen ihre Daten entschlüsseln könne – selbst wenn die Dateien bereits mit Schlüsseln entschlüsselt worden waren, die bei Angreifern beschafft wurden.

Im Zeitraum von Juni 2018 bis Juni 2023 sollen Pinhasi und seine Mitverschwörer Lösegeldzahlungen in Höhe von mehr als 8 Millionen US-Dollar vermittelt und mehr als 19 Millionen US-Dollar für Wiederherstellungsdienste in Rechnung gestellt haben.

Pinhasi wird der Verschwörung zum Telekommunikationsbetrug und zwei Fällen des Telekommunikationsbetrugs beschuldigt. Im Falle einer Verurteilung drohen ihm bis zu 20 Jahre Haft.

Ehemaliger Ingenieur erhält fast drei Jahre Haft wegen eines Ransomware-Angriffs auf seinen Arbeitgeber

Geltungsbereich

Vereinigte Staaten

Threat Actor

Einzelperson

Straftat

ransomware-artiger Angriff

Geschätzter Schaden

Tausende Geräte lahmgelegt

Vollstreckungsmaßnahme

32-Monats-Freiheitsstrafe

Verfahrensstatus

Gerichtsurteil

Ein ehemaliger Infrastrukturingenieur wurde zu 32 Monaten Haft verurteilt, weil er einen Ransomware-Angriff auf seinen ehemaligen Arbeitgeber verübt hatte, bei dem er Tausende von Geräten sperrte und ein Lösegeld in Höhe von 750.000 US-Dollar forderte.

Daniel Rhyne, 57, aus Kansas City, Missouri, bekannte sich schuldig, den Angriff auf das in New Jersey ansässige Industrieunternehmen begangen zu haben, bei dem er zuvor beschäftigt war.

Gerichtsunterlagen zufolge verschaffte sich Rhyne über ein Administratorkonto Zugang zum Unternehmensnetzwerk. Er änderte Passwörter, löschte Administratorkonten und blockierte den Zugriff auf Hunderte Server und Tausende Workstations.

Rhyne schaltete zudem Server und Arbeitsstationen ab und sandte den Mitarbeitern eine E-Mail, in der er behauptete, die Backups des Unternehmens seien gelöscht worden, und 20 Bitcoin (damals etwa 750.000 US-Dollar wert) forderte. Er drohte, täglich 40 Server abzuschalten, wenn das Lösegeld nicht gezahlt würde.

The investigation found that Rhyne had searched online for ways to change administrator passwords, delete network accounts, clear Windows logs, and remotely shut down computers.

Rhyne erhielt kein Lösegeld, doch der Angriff verursachte erhebliche Störungen im Unternehmensnetzwerk, wodurch Mitarbeiter keinen Zugriff mehr auf viele Systeme hatten.

Polizei geht gegen die KillSec-Ransomware-Bande vor und verhaftet mutmaßlichen Anführer

Geltungsbereich

International (10 Länder)

Threat Actor

Ransomware-Gruppe

Straftat

Ransomware-Erpressung

Geschätzter Schaden

110 TB gestohlener Daten

Vollstreckungsmaßnahme

Drei Festnahmen, Sicherstellung der Infrastruktur

Verfahrensstatus

Ermittlungen hängend

Eine internationale Strafverfolgungsaktion hat die Ransomware-Gruppe „KillSec“ lahmgelegt. Die Behörden beschlagnahmten deren Datenleck-Seite und Server und nahmen drei Verdächtige fest.

Die Operation mit dem Namen „Operation KillSwitch“ fand am 30. September statt und betraf Behörden aus 10 Ländern, darunter Deutschland, die Vereinigten Staaten, Belgien, Finnland, Griechenland, die Niederlande, Rumänien, Spanien, die Schweiz und das Vereinigte Königreich.

Police identified a 16-year-old as the suspected main operator of KillSec. Another suspected member, described as a developer, turned 18 in August 2026 but was still a minor when some of the alleged crimes took place. Authorities have also identified suspected members involved in negotiations and affiliate operations. Police searched eight properties in Greece, Romania, Spain and the UK. Authorities also shut down five servers linked to the group and seized at least 110 terabytes of stolen data.

US-Behörden haben ein Mitglied der KillSec-Gruppe, identifiziert als Fouad Eltibrizi (alias Archduke), wegen unbefugten Zugriffs auf ein Computersystem, Schaden an einem Computer und Erpressung angeklagt. Eltibrizi, ein niederländischer Staatsbürger, wurde am 30. September 2026 im Vereinigten Königreich festgenommen.

Die Behörden gehen davon aus, dass KillSec weltweit rund 1.000 mutmaßliche Angriffe durchgeführt hat, von denen bisher etwa 500 als erfolgreich gelten. Mindestens 70 Angriffe richteten sich gegen Organisationen in Deutschland.

KillSec has been active since around 2024. The group allegedly exploited software vulnerabilities and poorly secured systems to breach corporate systems and steal sensitive information. The stolen data was then used to pressure victims into paying ransoms, with threats that the information would be published online. The gang also used artificial intelligence to help build their ransomware systems and identify potential victims.

Verdächtiger aus Qilin-Ransomware-Bande Berichten zufolge nach Deutschland ausgeliefert

Geltungsbereich

Japan, Deutschland

Threat Actor

Ransomware-Gruppe

Straftat

Ransomware attack

Geschätzter Schaden

Großer Systemausfall bei Asahi Group Holdings

Vollstreckungsmaßnahme

Auslieferung an Deutschland

Verfahrensstatus

Ermittlungen hängend

Die japanische Polizei hat einen russischen Staatsbürger, der als wichtiges Mitglied der internationalen Ransomware-Gruppe Qilin gilt, festgenommen und laut lokalen Medien nach Deutschland ausgeliefert.

and

Die deutschen Behörden hatten nach dem Russen wegen seiner mutmaßlichen Beteiligung an einem Ransomware-Angriff auf ein deutsches Unternehmen gefahndet. Nachdem sie erfahren hatten, dass er sich in Japan aufhielt, konnten die japanischen Behörden ihn ausfindig machen und festnehmen, bevor sie ihn auf Ersuchen der deutschen Behörden an Deutschland auslieferten.

Ein ehemaliger CIA-Beamter bekennt sich zu einem Betrug in Höhe von 193 Millionen Dollar

Geltungsbereich

Vereinigte Staaten

Threat Actor

Einzelperson

Straftat

Finanzbetrug

Geschätzter Schaden

193,6 Millionen Dollar

Vollstreckungsmaßnahme

Festnahme

Verfahrensstatus

Gerichtsverfahren

Former CIA officer David J. Rush has pleaded guilty to stealing nearly $194 million from the US government through a fake top-secret intelligence program.

Medienberichten zufolge arbeitete Rush seit 2010 in einer CIA-Abteilung, die Hacking-Tools und -Techniken für Spionageoperationen entwickelte. Laut Gerichtsunterlagen hatte Rush erhebliche Einflussmöglichkeiten auf staatliche Geheimdienstprogramme und die damit verbundenen Ausgaben.

[[[Die Staatsanwaltschaft erklärte, Rush habe seine Position und seine Sicherheitsfreigabe genutzt, um ein betrügerisches Sonderzugangsprogramm zu schaffen und staatliche Gelder an sich selbst umzuleiten. Berichten zufolge hatte er über Teile seiner Ausbildung und seines militärischen Werdegangs gelogen, um seine Position bei der CIA zu erlangen.]]]

Das FBI durchsuchte im Mai 2026 das Haus von Rush in Virginia und fand 298 Goldbarren im Wert von etwa 46 Millionen Dollar, mehr als 2,1 Millionen Dollar Bargeld, Euro, Luxusuhren und andere Wertgegenstände. Die Ankläger erklärten, Rush habe das gestohlene Geld auch zum Kauf von Luxusimmobilien, Autos und Uhren verwendet.

Im Rahmen seiner Geständigkeitsvereinbarung muss er das Gold, das Bargeld, die Immobilien, die Uhren und zwei Luxus-BMWs abgeben.

Die Urteilsverkündung gegen Rush ist für den 28. Januar 2027 angesetzt. Ihm drohen bis zu 20 Jahre Haft sowie Geldstrafen, Schadenersatz und Einziehung.