An international law enforcement operation has dismantled key parts of a malware network linked to the Russia-based cybercrime group known as Evil Corp.

Authorities from the Netherlands, Canada, the United States, and Germany have seized more than 100 servers and domain names used by the SocGholish botnet. Officials also disinfected nearly 15,000 compromised websites that had been used to distribute malware.

Die niederländische Polizei gab bekannt, dass sie Malware und Backdoors von tausenden infizierten WordPress-Seiten entfernt und die Website-Betreiber über die Breaches informiert habe. SocGholish, auch bekannt als FakeUpdates, ist seit 2018 aktiv und wurde über gefälschte Browser- oder Software-Update-Prompts auf legitimen Websites verteilt. Sobald die Malware heruntergeladen ist, ermöglicht es den Angreifern, zusätzliche bösartige Tools auf den Geräten der Opfer zu installieren.

The botnet has reportedly been used to facilitate ransomware attacks, serving as an entry point for groups including DoppelPaymer, WastedLocker, Hades, LockBit, and RansomHub. The Evil Corp cybercrime group was sanctioned by the US in 2019 in connection to the Dridex banking malware, which authorities say caused more than $100 million in global financial losses.

Laut Europol hat die Operation mit dem Codenamen „Operation Endgame“ zwei Varianten von Informationsdiebstahl-Malware namens StealC und Amadey neutralisiert, die auch zum Dropping und Laden von Malware genutzt wurden.

Gleichzeitig erwirkte der kanadische Geheimdienst einen richterlichen Beschluss, der ihm den Zugriff auf infizierte Server, Heimrouter und Internet-of-Things-Geräte (IoT) in Kanada ermöglichte, um zwei von Ausländern betriebene Botnetze zu zerschlagen.

Die Genehmigung ermächtigte CSIS, botnetzbezogene Daten zu modifizieren, zu degradieren oder zu löschen und kompromittierte Geräte von den bösartigen Netzwerken zu trennen. Zu den Zielen gehörten kanadische Server, Small Office/Home Office (SOHO)-Router sowie Endverbrauchergeräte wie Ring-Türklingeln, Sicherheitskameras, Smart-TVs und andere wLAN-fähige Geräte. Es ist noch unklar, ob der gerichtlich genehmigte Einsatz im Zusammenhang mit der Zerschlagung des SocGholish Botnetzes stand.

Spanish police arrest a suspect in a government database breach investigation

Die spanische Nationalpolizei hat in Madrid einen jungen Mann festgenommen, der der Zugang zu geschützten Regierungsdatenbanken über ein illegales Software-Tool beschuldigt wird, das mit einem namentlich nicht genannten spanischen Hacker in Verbindung steht.

The arrest is part of Operation Borraska, an ongoing investigation into the unauthorized theft of personal information from public administration databases. Authorities say the suspect was among a small group granted access to a specialized tool that enabled real-time searches of sensitive government records.

Die Polizei hat bisher fünf Festnahmen vorgenommen, darunter den angeblichen Mastermind, einen Hacker, der zuvor wegen Cyber-Angriffen auf große öffentliche und private Organisationen verurteilt wurde. Die Anklage wirft ihm vor, große Mengen sensibler Daten gestohlen und verkauft zu haben.

Der „Market0Day“-Admin wurde in den USA festgenommen und angeklagt

Ein algerischer Staatsangehöriger, dem der Betrieb von Online-Schwarzmarktplattformen zur Förderung von Cyberkriminalität und Finanzbetrug vorgeworfen wird, wurde festgenommen und an die Vereinigten Staaten ausgeliefert. Der 26-jährige Abdellah Belmili, online auch bekannt als „Dila Belmili“ und „SPOX“, wurde wegen Verschwörung zur Begehung von Bankbetrug angeklagt, einer Straftat, die mit bis zu 30 Jahren Haft bestraft wird.

Belmili betrieb den Market0Day-Marktplatz, auf dem angeblich illegale Waren und Dienstleistungen verkauft wurden, darunter gestohlene Banking-Zugangsdaten, kompromittierte Kontoinformationen, Malware-Tools und Phishing-Dienstleistungen.

Den Behörden zufolge soll Belmili den Marktplatz beworben und über seinen Telegram-Kanal Kundensupport geleistet haben. Nachdem sich Kunden Ende 2020 über nicht gelieferte Einkäufe beschwert hatten, soll Belmili angekündigt haben, Market0Day nicht mehr zu betreiben, und stattdessen eine neue Plattform namens „Spoxy[.]us“ gestartet haben, die er als Dienst für „Massen-SMS“ bewarb, wie sie typischerweise in Phishing-Kampagnen verwendet werden.

Die Anklagebehörde geht davon aus, dass der Betrug große Finanzinstitute wie American Express, Bank of America, JPMorgan Chase, Wells Fargo und mehrere Banken im Vereinigten Königreich targeted. Die Behörden schätzen, dass zwischen Januar 2020 und Januar 2023 etwa 900.000 USD auf von Belmili kontrollierte Konten eingezahlt wurden.

In an unrelated action, US authorities have seized infrastructure linked to what officials describe as one of the world’s largest criminal online marketplaces, allegedly used for cyber scams and other illegal activities. The seized cloud computing account hosted backend systems operated by subsidiaries of the Cambodia-based Huione Group, which authorities say played a key role in supporting the marketplace’s operations.

Mutmaßliche Mitglieder von Scattered Spider bekennen sich im Zusammenhang mit dem 39-Millionen-Pfund-Cyberangriff auf TfL schuldig

Zwei Männer haben ihre Rolle bei einem großangelegten Cyberangriff auf Transport for London (TfL) zugegeben, die öffentliche Behörde, die den Großteil des Londoner Verkehrsnetzes überwacht. Der Angriff führte über mehrere Monate zu weitreichenden Störungen und verursachte Verluste in Höhe von etwa 39 Millionen Pfund.

Thalha Jubair und Owen Flowers bekannten sich schuldig, sich unter Verstoß gegen den „Computer Misuse Act“ zu unberechtigten Handlungen gegen TfL verschworen zu haben. Der Cyberangriff im Jahr 2024 legte den Betrieb von TfL für rund drei Monate lahm und betraf etwa 10 Millionen Kunden. Die Angreifer verschafften sich Zugriff auf sensible personenbezogene Daten, darunter Informationen, die im Oyster-Rückerstattungssystem von TfL gespeichert waren. Der Vorfall zwang TfL zudem dazu, die Beantragung von Oyster-Photokarten für Kinder und Jugendliche auszusetzen.

Flowers gab gesondert zu, versucht zu haben, die Computersysteme der US-Gesundheitsdienstleister Sutter Health und SSM Healthcare Corporation zu kompromittieren.

Beide Verdächtigen wurden im September 2024 im Rahmen einer gemeinsamen Untersuchung mit der City of London Police festgenommen. Die Behörden beschlagnahmten mehrere elektronische Geräte, darunter Laptops und Festplatten. Die Strafverhängung ist für einen späteren Zeitpunkt geplant.

In einem weiteren Fall wurde ein Mann zu vier Jahren Gefängnis verurteilt, weil er Kriminellen beim Versand gefälschter SMS an Handys geholfen hatte. Die Gruppe nutzte ein SMS-Blaster-Gerät, um Betrugsnachrichten zu senden, die wie von HMRC stammten. Die Londoner Polizei stellte fest, dass Di Li beim Aufbau der Operation half und einen anderen Mann unterstützte, der das Gerät einsetzte. Er wurde für schuldig befunden und inhaftiert.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Dritter Hacker im DraftKings-Hacking-Fall verurteilt

Ein 21-jähriger US-Amerikaner wurde zu 18 Monaten Haft verurteilt wegen seiner Beteiligung an einem Cyberangriff auf DraftKings-Kundenkonten im Jahr 2022. Nathan Austad, aka „Snoopy“, bekannte sich im Dezember 2025 der Verschwörung zur Begehung einer Computerintrusion schuldig. Er gab zu, beim Hacken von rund 60.000 DraftKings-Konten mitgeholfen zu haben.

Der Angriff auf die Fantasy-Sport- und Sportwetten-Plattform DraftKings fand im November 2022 statt und nutzte die Credential-Stuffing-Technik, die schwache oder wiederverwendete Passwörter ausnutzt. Die Hacker fügten etwa 1.600 Konten Zahlungsmethoden hinzu und stahlen rund 600.000 Dollar.

Austad was one of several people charged in connection with the scheme. Prosecutors said he sold access to stolen accounts through online marketplaces and his own shop. In addition to his prison sentence, Austad received three years of supervised release. He was also ordered to pay more than $1.3 million in restitution and nearly $464,000 in forfeiture.

Auch andere Mitglieder der Gruppe wurden verurteilt, darunter Joseph Garrison, der zu 18 Monaten Haft verurteilt wurde, und Kamerin Stokes, die zu 30 Monaten verurteilt wurde.