Mehrere Mitglieder der REvil-Hacker festgenommen
9. November 2021 um 10:38
Laut US-Berichten sollen die Beschuldigten hinter den Angriffen auf Kaseya stecken. 6 Millionen Dollar wurden sichergestellt.
Ende Oktober vermeldeten Sicherheitsbehörden, in einer länderübergreifenden Operation die Ransomware-Gruppe REvil vom Netz genommen zu haben. Laut den Strafverfolgungsbehörden wurden am 4. November mehrere verdächtige Personen verhaftet.
US-Behörden gaben bekannt, dass eine Person auf Ersuchen der US-Regierung in Polen festgenommen worden sei und sich derzeit für ein Auslieferungsverfahren in Untersuchungshaft befinde. Europol vermeldet, dass die rumänischen Behörden zwei Verdächtige verhaftet haben. Gemäss Europol haben die Strafverfolgungsbehörden seit Februar 2021 drei weitere Partner der Ransomware-Gang und zwei damit verbundene Verdächtige festgenommen.
17 Länder waren laut Europol in die Ermittlungen eingebunden, darunter die USA, Deutschland, Frankreich, Norwegen, die Niederlande, die Schweiz, Schweden, Polen, Rumänien und Kanada. Dies seien einige der Ergebnisse der Operation "Golddust".
"All diese Festnahmen folgen den gemeinsamen Bemühungen der internationalen Strafverfolgungsbehörden zur Identifizierung, Abhörung und Beschlagnahme eines Teils der Infrastruktur, die von der Sodinokibi/REvil-Ransomware-Familie verwendet wird, die als Nachfolger von Gandcrab gilt", erklärte Europol.
US-Justizminister Merrick Garland sagte in Washington, bislang sei REvil-Ransomware bei Attacken auf etwa 175'000 Geräte weltweit eingeschleust worden, mindestens 200 Millionen US-Dollar Lösegeld seien bei Angriffen schon gezahlt worden. Die Beschuldigten sollen auch hinter der Supply-Chain-Attacke auf den US-Softwarehersteller Kaseya stecken. Das US-Justizministerium habe ausserdem 6,1 Millionen US-Dollar beschlagnahmt, die ein anderer REvil-Hacker mit Ransomware-Attacken erbeutet haben soll, so Garland.
Keine Security-News mehr verpassen?
Erhalten Sie jeden Donnerstag die wichtigsten Security-News der vergangenen Woche bequem in Ihre Inbox. Abonnieren Sie jetzt unseren neuen Security-Newsletter und bleiben Sie rund um die Themen Cyberangriffe, Ransomware, gefährliche Sicherheitslücken, Datenschutz und vielem mehr bequem auf dem Laufenden.
Jetzt unseren neuen Security-Newsletter abonnieren!
Loading
Ethical Hacking? Dem Bundesrat gefällt's
In einem Bericht äussert sich die Regierung positiv zu ethischem Hacking. Es liefere einen wertvollen Beitrag zur Cybersicherheit der Schweiz.
Sicherheitslücke bedroht Milliarden Bluetooth-Geräte
Gemäss einem Security-Experten können Cyberkriminelle Datenpakete entschlüsseln und sogar auf Übertragungen zugreifen.
Der Okta-Hack weitet sich aus
Zuerst war nur von einer kleinen Anzahl Betroffenen die Rede. Jetzt wird klar, dass Daten von allen Kunden gestohlen wurden, die den Support von Okta genutzt haben.
Google eröffnet Safety Engineering Center in Malaga
In Spanien wurde das dritte europäische Cybersicherheitszentrum von Google eröffnet. Zudem hat der Konzern ein neues Securiy-Ausbildungsprogramm angekündigt.