Ein führendes Mitglied der Cyberkriminalitätsgruppe „Scattered Spider“ hat sich Berichten zufolge in den USA der Bundesanklage im Zusammenhang mit einer Reihe von Erpressungs- und Kryptowährungsdiebstahlsangriffen schuldig bekannt.

Ahmed Hossam Eldin Elbadawy, ein 24-Jähriger aus Texas, bekannte sich im vergangenen Jahr der Verschwörung zum Telekommunikationsbetrug und zum verschärften Identitätsdiebstahl schuldig. Sein Schuldbekenntnis wurde seinerzeit nicht öffentlich bekannt gegeben. Die Staatsanwaltschaft erklärte, Elbadawy habe mit Noah Michael Urban und Tyler Robert Buchanan als Teil von „Scattered Spider“ zusammengearbeitet, einer Gruppe, die mit dem größeren Cyberkriminalitätsnetzwerk „The Com“ in Verbindung steht.

„Scattered Spider“ nutzte Social Engineering, um Anmeldedaten zu stehlen und auf sensible Unternehmensdaten zuzugreifen. Die Gruppe zielte auf Unternehmen in Branchen wie Technologie, Telekommunikation, Unterhaltung und Kryptowährung ab. Einige Angriffe führten zu erheblichen Kryptowährungsdiebstählen, darunter fast 6,35 Millionen US-Dollar im September 2021 und fast 1,7 Millionen US-Dollar im Dezember 2022.

Im August 2025 wurde Noah Urban zu 10 Jahren Haft verurteilt; Tyler Buchanan, ein britischer Staatsbürger, hatte sich im April dieses Jahres in den USA schuldig bekannt und wartet auf seine Urteilsverkündung. Elbadawys' Urteilsverkündungstermin und die vollständigen Bedingungen seiner Schuldverhandlung wurden noch nicht veröffentlicht.

Der zum Diebstahl des Zugriffs auf Microsoft-365-Konten genutzte Phishing-Dienst „EvilTokens“ wurde ausgesetzt.

Microsoft und Strafverfolgungsbehörden in den USA und Großbritannien haben EvilTokens, einen Phishing-Dienst, den Kriminelle nutzten, um sich Zugriff auf Microsoft 365-Konten zu verschaffen, gestört.

EvilTokens, das erstmals im Februar auftauchte, wurde genutzt, um etwa 12.000 E-Mail-Konten bei mehr als 10.000 Organisationen weltweit zu kompromittieren. Der Dienst wurde Kriminellen im Abonnement verkauft. Er half Angreifern, die Multi-Faktor-Authentifizierung (MFA) zu umgehen und auf die Microsoft-365-Konten der Opfer zuzugreifen. EvilTokens nutzte zudem KI, um die E-Mails der Opfer zu analysieren. Das Tool half Kriminellen, wichtige Kontakte zu finden, zu entscheiden, wen sie imitieren sollten, und Wege zur Durchführung von Betrugsmaschen auszuwählen.

Im Rahmen der Operation beschlagnahmte Microsoft mehr als 50 Websites, die mit EvilTokens in Verbindung stehen, und sperrte über 150 weitere Domains. Am 18. September nahm die Londoner Polizei zwei Männer, 32 und 38 Jahre alt, fest, die im Verdacht stehen, den Dienst betrieben zu haben.

Beide Männer wurden gegen Kaution freigelassen, während die Ermittlungen weiterlaufen. Microsoft und die Strafverfolgungsbehörden benachrichtigen zudem Personen, deren E-Mail-Konten möglicherweise kompromittiert wurden.

Ein Ryuk-Komplize wurde nach dem Diebstahl von über 1 Mio. US-Dollar zu 2 Jahren Haft verurteilt

Ein aus der Ukraine in die USA ausgelieferter armenischer Staatsbürger wurde wegen seiner Beteiligung an Ryuk-Ransomware-Angriffen auf Unternehmen, Schulen und andere Organisationen zu zwei Jahren Haft in einem Bundesgefängnis verurteilt. Der 35-jährige Karen Vardanyan wurde zu 24 Monaten Haft und drei Jahren Bewährung verurteilt. Zudem wurde er verpflichtet, den Opfern mehr als 1,2 Millionen US-Dollar Entschädigung zu zahlen.

Gerichtsunterlagen zufolge nutzte Vardanyan die Pseudonyme „Maneeken“ und „Karl Lagerfeld“ und war Teil einer Gruppe, die von März 2019 bis Juni 2020 Ryuk-Ransomware-Angriffe durchführte. Diese Angriffe sperrten Opfer aus ihren Computersystemen aus und verlangten Zahlungen, in der Regel in Kryptowährung. Laut Staatsanwaltschaft erpresste die Gruppe von mehreren Opfern mehr als 1 Million US-Dollar.

Vardanyan wurde im Februar 2024 von einer Bundesgroßjury in Portland angeklagt. Er wurde aus der Ukraine ausgeliefert und erschien im Juni 2025 vor einem US-Bundesgericht. Am 8. Juli 2026 bekannte er sich der Verschwörung und dem Computerbetrug schuldig.

In einem anderen Fall verhaftete die lettische Polizei einen 23-jährigen Mann, der im Verdacht steht, mindestens zwei Unternehmen gehackt, persönliche Daten gestohlen und Geld gefordert zu haben, um die Daten geheim zu halten. Er soll Sicherheitslücken auf Websites ausgenutzt und Tools verwendet haben, um seine Identität und seinen Standort zu verschleiern.

Nach Angaben der Behörden war eines der Opfer das Reparaturunternehmen für Haushaltsgeräte und Smart-Geräte TSC, eine Tochtergesellschaft der LMT-Gruppe. TSC offenlegte den Hackerangriff bereits Anfang September und zeigte dabei, dass ein Angreifer eine Schwachstelle auf seiner Website ausgenutzt und Zugriff auf personenbezogene Daten im Zusammenhang mit der Bearbeitung von Reparaturaufträgen von TSC-Kunden erlangt hatte.

Die Polizei fand Hinweise auf mögliche Angriffe auf andere Unternehmen in Lettland und im Ausland. Dem Verdächtigen drohen bis zu fünf Jahre Haft. Nach Angaben der Behörden gibt es keine Hinweise darauf, dass die gestohlenen Daten an Dritte weitergegeben wurden.

Polizei bekämpft Cyberbetrugsnetzwerke in der Ukraine

Die ukrainische Polizei hat im Rahmen einer großen Operation gegen Online-Betrug mehrere Betrugsnetzwerke aufgelöst und Tausende Phishing-Webseiten gesperrt.

Die Operation mit dem Codenamen „WallHack“ fand von Juli bis August 2026 statt. Polizeibeamte durchsuchten Standorte in Kiew und 19 Regionen der Ukraine. Die Verdächtigen sollen Messenger-Apps genutzt haben, um Betrug zu organisieren und Links zu gefälschten Websites zu teilen.

Die Websites ahmten Online-Shops, Banken, Behörden und internationale Organisationen nach und wurden genutzt, um Zahlungsdaten zu stehlen und Zugang zu den Online-Banking-Konten der Opfer in der Ukraine und der EU zu erlangen.

Die Polizei führte 239 Durchsuchungen durch und beschlagnahmte fast 600 Computergeräte. Die Behörden sperrten zudem Tausende von Phishing-Links und schlossen 300 Telegram-Kanäle mit insgesamt mehr als 5.000 Mitgliedern. Bislang stehen 23 Personen unter formellem Verdacht der Beteiligung, acht wurden festgenommen. Vier von ihnen wurden in Untersuchungshaft genommen. Fünf Strafverfahren wurden bereits an die Gerichte übergeben, darunter eines, das eine organisierte kriminelle Vereinigung betrifft.

Demo anfordern

ImmuniWeb kann Ihnen helfen, Datenpannen zu verhindern und regulatorische Anforderungen zu erfüllen.

Spanische Polizei zerschlägt kriminelles Netzwerk hinter großangelegtem Online-Betrug

Die spanische Polizei hat eine kriminelle Vereinigung zerschlagen, der vorgeworfen wird, groß angelegten Online-Betrug betrieben und das Geld über Kryptowährungen gewaschen zu haben.

Die Polizei nahm 44 Personen fest und identifizierte mindestens 146 Opfer, die insgesamt mehr als 430.000 € verloren hatten. Die Gruppe soll Telefon- und SMS-Betrug, gefälschte Mietanzeigen sowie betrügerische Eintrittskarten für Konzerte und andere Veranstaltungen eingesetzt haben.

Die Ermittlungen begannen im Mai 2024, nachdem ein Opfer den Verlust von 0,5 Bitcoin gemeldet hatte. Die Polizei verfolgte den Geldfluss und stellte fest, dass die Gruppe illegale Gewinne in Kryptowährungen umwandelte, um die Gelder schwerer zu verfolgen.

Die Polizei führte 14 Durchsuchungen in Tarragona, Barcelona, Almería, Cádiz, Málaga und Ciudad Real durch. Die Beamten beschlagnahmten Bargeld, Kryptowährungen im Wert von rund 54.000 Euro, 57 Bankkarten, 43 SIM-Karten, 24 Mobiltelefone und weitere elektronische Geräte.

Den Verdächtigen werden unter anderem Betrug, Geldwäsche und Beteiligung an einer kriminellen Vereinigung vorgeworfen.