An international law enforcement operation has dismantled key parts of a malware network linked to the Russia-based cybercrime group known as Evil Corp.

Behörden aus den Niederlanden, Kanada, den Vereinigten Staaten und Deutschland haben mehr als 100 Server und Domänennamen beschlagnahmt, die vom SocGholish-Botnetz genutzt wurden. Die Behörden haben zudem fast 15.000 kompromittierte Websites bereinigt, die zur Verbreitung von Malware genutzt worden waren.

Die niederländische Polizei gab bekannt, dass sie Malware und Backdoors von tausenden infizierten WordPress-Seiten entfernt und die Website-Betreiber über die Breaches informiert habe. SocGholish, auch bekannt als FakeUpdates, ist seit 2018 aktiv und wurde über gefälschte Browser- oder Software-Update-Prompts auf legitimen Websites verteilt. Sobald die Malware heruntergeladen ist, ermöglicht es den Angreifern, zusätzliche bösartige Tools auf den Geräten der Opfer zu installieren.

Das Botnetz wurde Berichten zufolge genutzt, um Ransomware-Angriffe zu erleichtern, und diente als Einstiegspunkt für Gruppen wie DoppelPaymer, WastedLocker, Hades, LockBit und RansomHub. Die Cyberkriminalitätsgruppe Evil Corp wurde 2019 von den USA im Zusammenhang mit der Banking-Malware Dridex sanktioniert, die nach Angaben der Behörden weltweit zu finanziellen Verlusten in Höhe von mehr als 100 Millionen US-Dollar geführt hat.

Laut Europol hat die Operation mit dem Codenamen „Operation Endgame“ zwei Varianten von Informationsdiebstahl-Malware namens StealC und Amadey neutralisiert, die auch zum Dropping und Laden von Malware genutzt wurden.

Gleichzeitig erwirkte der kanadische Geheimdienst einen richterlichen Beschluss, der ihm den Zugriff auf infizierte Server, Heimrouter und Internet-of-Things-Geräte (IoT) in Kanada ermöglichte, um zwei von Ausländern betriebene Botnetze zu zerschlagen.

Die Genehmigung ermächtigte CSIS, botnetzbezogene Daten zu modifizieren, zu degradieren oder zu löschen und kompromittierte Geräte von den bösartigen Netzwerken zu trennen. Zu den Zielen gehörten kanadische Server, Small Office/Home Office (SOHO)-Router sowie Endverbrauchergeräte wie Ring-Türklingeln, Sicherheitskameras, Smart-TVs und andere wLAN-fähige Geräte. Es ist noch unklar, ob der gerichtlich genehmigte Einsatz im Zusammenhang mit der Zerschlagung des SocGholish Botnetzes stand.

Spanische Polizei nimmt einen Verdächtigen im Rahmen der Ermittlungen zu einem Hackerangriff auf eine Regierungsdatenbank fest

Die spanische Nationalpolizei hat in Madrid einen jungen Mann festgenommen, der der Zugang zu geschützten Regierungsdatenbanken über ein illegales Software-Tool beschuldigt wird, das mit einem namentlich nicht genannten spanischen Hacker in Verbindung steht.

Die Festnahme ist Teil von Operation Borraska, einer laufenden Untersuchung wegen des unbefugten Diebstahls personenbezogener Daten aus Datenbanken der öffentlichen Verwaltung. Den Behörden zufolge gehörte der Verdächtige zu einer kleinen Gruppe, die Zugang zu einem spezialisierten Tool erhielt, das Echtzeitsuchen in sensiblen Regierungsakten ermöglichte.

Die Polizei hat bisher fünf Festnahmen vorgenommen, darunter den angeblichen Mastermind, einen Hacker, der zuvor wegen Cyber-Angriffen auf große öffentliche und private Organisationen verurteilt wurde. Die Anklage wirft ihm vor, große Mengen sensibler Daten gestohlen und verkauft zu haben.

Der „Market0Day“-Admin wurde in den USA festgenommen und angeklagt

Ein algerischer Staatsangehöriger, dem der Betrieb von Online-Schwarzmarktplattformen zur Förderung von Cyberkriminalität und Finanzbetrug vorgeworfen wird, wurde festgenommen und an die Vereinigten Staaten ausgeliefert. Der 26-jährige Abdellah Belmili, online auch bekannt als „Dila Belmili“ und „SPOX“, wurde wegen Verschwörung zur Begehung von Bankbetrug angeklagt, einer Straftat, die mit bis zu 30 Jahren Haft bestraft wird.

Belmili betrieb den Market0Day-Marktplatz, auf dem angeblich illegale Waren und Dienstleistungen verkauft wurden, darunter gestohlene Banking-Zugangsdaten, kompromittierte Kontoinformationen, Malware-Tools und Phishing-Dienstleistungen.

Den Behörden zufolge soll Belmili den Marktplatz beworben und über seinen Telegram-Kanal Kundensupport geleistet haben. Nachdem sich Kunden Ende 2020 über nicht gelieferte Einkäufe beschwert hatten, soll Belmili angekündigt haben, Market0Day nicht mehr zu betreiben, und stattdessen eine neue Plattform namens „Spoxy[.]us“ gestartet haben, die er als Dienst für „Massen-SMS“ bewarb, wie sie typischerweise in Phishing-Kampagnen verwendet werden.

Die Anklagebehörde geht davon aus, dass der Betrug große Finanzinstitute wie American Express, Bank of America, JPMorgan Chase, Wells Fargo und mehrere Banken im Vereinigten Königreich targeted. Die Behörden schätzen, dass zwischen Januar 2020 und Januar 2023 etwa 900.000 USD auf von Belmili kontrollierte Konten eingezahlt wurden.

In einer unabhängigen Aktion haben US-Behörden Infrastruktur beschlagnahmt, die mit einem als einem der weltweit größten kriminellen Online-Marktplätze beschriebenen Netzwerk verbunden ist, das angeblich für Cyberbetrug und andere illegale Aktivitäten genutzt wurde. Das beschlagnahmte Cloud-Computing-Konto beherbergte Backend-Systeme, die von Tochtergesellschaften der in Kambodscha ansässigen Huione Group betrieben wurden, welche laut Behördenangaben eine Schlüsselrolle bei der Unterstützung der Marktplatzaktivitäten spielte.

Mutmaßliche Mitglieder von Scattered Spider bekennen sich im Zusammenhang mit dem 39-Millionen-Pfund-Cyberangriff auf TfL schuldig

Zwei Männer haben ihre Rolle bei einem großangelegten Cyberangriff auf Transport for London (TfL) zugegeben, die öffentliche Behörde, die den Großteil des Londoner Verkehrsnetzes überwacht. Der Angriff führte über mehrere Monate zu weitreichenden Störungen und verursachte Verluste in Höhe von etwa 39 Millionen Pfund.

Thalha Jubair und Owen Flowers bekannten sich schuldig, sich unter Verstoß gegen den „Computer Misuse Act“ zu unberechtigten Handlungen gegen TfL verschworen zu haben. Der Cyberangriff im Jahr 2024 legte den Betrieb von TfL für rund drei Monate lahm und betraf etwa 10 Millionen Kunden. Die Angreifer verschafften sich Zugriff auf sensible personenbezogene Daten, darunter Informationen, die im Oyster-Rückerstattungssystem von TfL gespeichert waren. Der Vorfall zwang TfL zudem dazu, die Beantragung von Oyster-Photokarten für Kinder und Jugendliche auszusetzen.

Flowers gab gesondert zu, versucht zu haben, die Computersysteme der US-Gesundheitsdienstleister Sutter Health und SSM Healthcare Corporation zu kompromittieren.

Beide Verdächtigen wurden im September 2024 im Rahmen einer gemeinsamen Untersuchung mit der City of London Police festgenommen. Die Behörden beschlagnahmten mehrere elektronische Geräte, darunter Laptops und Festplatten. Die Strafverhängung ist für einen späteren Zeitpunkt geplant.

In einem weiteren Fall wurde ein Mann zu vier Jahren Gefängnis verurteilt, weil er Kriminellen beim Versand gefälschter SMS an Handys geholfen hatte. Die Gruppe nutzte ein SMS-Blaster-Gerät, um Betrugsnachrichten zu senden, die wie von HMRC stammten. Die Londoner Polizei stellte fest, dass Di Li beim Aufbau der Operation half und einen anderen Mann unterstützte, der das Gerät einsetzte. Er wurde für schuldig befunden und inhaftiert.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Dritter Hacker im DraftKings-Hacking-Fall verurteilt

Ein 21-jähriger US-Amerikaner wurde zu 18 Monaten Haft verurteilt wegen seiner Beteiligung an einem Cyberangriff auf DraftKings-Kundenkonten im Jahr 2022. Nathan Austad, aka „Snoopy“, bekannte sich im Dezember 2025 der Verschwörung zur Begehung einer Computerintrusion schuldig. Er gab zu, beim Hacken von rund 60.000 DraftKings-Konten mitgeholfen zu haben.

Der Angriff auf die Fantasy-Sport- und Sportwetten-Plattform DraftKings fand im November 2022 statt und nutzte die Credential-Stuffing-Technik, die schwache oder wiederverwendete Passwörter ausnutzt. Die Hacker fügten etwa 1.600 Konten Zahlungsmethoden hinzu und stahlen rund 600.000 Dollar.

Austad war eine von mehreren Personen, die im Zusammenhang mit dem Betrugsschema angeklagt wurden. Die Staatsanwaltschaft gab an, dass er den Zugriff auf gestohlene Konten über Online-Marktplätze und seinen eigenen Shop verkaufte. Zusätzlich zu seiner Haftstrafe erhielt Austad drei Jahre Bewährungshaft (supervised release). Außerdem wurde er zur Zahlung von mehr als 1,3 Millionen USD in Restitution und fast 464.000 USD in Forfeiture verurteilt.

Auch andere Mitglieder der Gruppe wurden verurteilt, darunter Joseph Garrison, der zu 18 Monaten Haft verurteilt wurde, und Kamerin Stokes, die zu 30 Monaten verurteilt wurde.