Hackergruppe aus Alicante hat 168 Unternehmen auf der ganzen Welt ins Visier genommen

Bei einer von Europol koordinierten multinationalen Polizeioperation wurde eine große Ransomware-Bande zerschlagen und zwei der Hauptverdächtigen in Alicante festgenommen.

Im Rahmen eines umfassenden Vorgehens gegen Cyberkriminalität hat die Guardia Civil kürzlich zwei Hacker in Alicante festgenommen. Bei diesen Personen handelte es sich um Schlüsselpersonen der berüchtigten Ragnar Locker-Gruppe, die für ihre aggressiven Ransomware-Angriffe auf globale Unternehmen berüchtigt ist.

Die Verhaftungen in Torrevieja und Alicante waren Teil einer größeren Operation, an der unglaubliche 11 Länder beteiligt waren. Die Mission zielte darauf ab, die Ragnar Locker-Gruppe zu zerschlagen, die an mehreren Cyberangriffen auf kritische Infrastrukturen auf der ganzen Welt beteiligt war.

Nach den Festnahmen in Alicante wurde ein weiterer Verdächtiger in Lettland festgenommen. In einer koordinierten Aktion zerschlugen die Beamten Ransomware-Setups in den Niederlanden, Deutschland und Schweden. Darüber hinaus wurde die mit Tor verknüpfte Website für Datenschutzverletzungen in Schweden geschlossen.

Die Köpfe hinter diesem weit verbreiteten Ransomware-Programm wurden in der Tschechischen Republik identifiziert. Darüber hinaus wurde auch in der Ukraine eine Reihe von Suchaktionen durchgeführt.

Die französische Gendarmerie leitete die Ermittlungen. Sie arbeiteten mit Strafverfolgungsbehörden aus Ländern wie der Tschechischen Republik, Deutschland, Italien, Japan, Lettland, den Niederlanden, Spanien, Schweden, der Ukraine und den USA zusammen.

Während dieser Operationen beschlagnahmte die Guardia Civil verschiedene digitale Vermögenswerte. Dazu gehörten drei Arten von Kryptowährungen: Bitcoin (BTC), Litecoin (LTC) und Binance Coin (BNB).

Was genau ist Ransomware?

Ransomware ist eine bösartige Software, die die auf den Servern eines Unternehmens gespeicherten wichtigen Daten verschlüsselt. Die Angreifer verlangen dann ein Lösegeld, in der Regel in Kryptowährungen, im Austausch für den Entschlüsselungsschlüssel, um die Informationen wiederherzustellen.

Die Ragnar Locker-Gruppe wurde mit ihrer einzigartigen Ransomware mit Angriffen auf wichtige Infrastrukturen wie die portugiesische nationale Fluggesellschaft und ein israelisches Krankenhaus in Verbindung gebracht.

Ihre Methode beinhaltete eine Dual-Threat-Strategie. Erstens verlangten sie hohe Zahlungen für die Entschlüsselung und zweitens versprachen sie, die vertraulichen Informationen, die sie gestohlen hatten, nicht preiszugeben. Sie drohten den Opfern ausdrücklich, dass sie die gestohlenen Daten veröffentlichen würden, wenn sie die Polizei verständigten.

Im Oktober 2021 besuchte ein kombiniertes Team der französischen Gendarmerie, des US-amerikanischen FBI, von Europol und Interpol die Ukraine. Diese Zusammenarbeit mit der ukrainischen Nationalpolizei führte zur Festnahme von zwei Hauptmitgliedern dieses Verbrechersyndikats.

Bild: Copyright: jarretera