Cyberkriminalität: Anklage gegen mutmaßlichen Cybererpresser

Ein international gesuchter Cyberkrimineller ist ins Netz der Ermittler gegangen

Die Generalstaatsanwaltschaft Karlsruhe hat Anklage gegen einen 45-jährigen Ukrainer erhoben, der im großen Stil Unternehmen und Institutionen in Deutschland mit Schadsoftware attackiert und Lösegeld erpresst haben soll.

Nach intensiven, jahrelangen Ermittlungen wurde er schließlich im Juni vergangenen Jahres in der slowakischen Hauptstadt Bratislava gefasst und im September an Deutschland ausgeliefert. Seitdem befindet er sich in Untersuchungshaft. Die Anklage wurde an das Landgericht Stuttgart weitergeleitet, das nun über die Prozesseröffnung entscheidet.

Doch was genau wird ihm vorgeworfen? Die Staatsanwaltschaft geht davon aus, dass er 2019 die Daten von 22 deutschen Unternehmen und Organisationen verschlüsselte – darunter das renommierte Württembergische Staatstheater Stuttgart sowie mehrere Hersteller medizinischer Produkte. Der wirtschaftliche Schaden? Mehr als 2,4 Millionen Euro. Für die Freigabe der Daten verlangte er hohe Summen von seinen Opfern.

Was ist Ransomware?

Nicht jeder kennt den Begriff „Ransomware“, daher eine einfache Erklärung:

👉 Ransomware ist eine Art Schadsoftware, die Computer oder Daten verschlüsselt. Dadurch können die Besitzer nicht mehr darauf zugreifen. Die Hacker verlangen dann ein Lösegeld (englisch: ransom), um die Daten wieder freizugeben.

So läuft ein Ransomware-Angriff ab

Ein typischer Angriff verläuft oft nach folgendem Muster:

🔹 Ein Mitarbeiter erhält eine täuschend echt aussehende E-Mail mit einem schädlichen Anhang.
🔹 Durch das Öffnen des Anhangs wird die Schadsoftware installiert.
🔹 Plötzlich sind alle wichtigen Dateien verschlüsselt.
🔹 Auf dem Bildschirm erscheint eine Nachricht: „Ihre Daten wurden verschlüsselt. Zahlen Sie 500 Euro in Bitcoin, um sie wieder freizugeben!“
🔹 Ohne Bezahlung bleiben die Daten gesperrt – und oft ist auch nach der Zahlung keine Entschlüsselung garantiert.

Mitglied einer global agierenden Cybercrime-Gruppierung

Besonders brisant: Der Mann soll Teil der berüchtigten Cybercrime-Gruppe „GandCrab“ sein, einer international agierenden Organisation, die mit Verschlüsselungstrojanern systematisch Geld erpresst.

Warum GandCrab so gefährlich war

❌ Rasante Verbreitung: GandCrab wurde über gefälschte E-Mails und manipulierte Webseiten verbreitet.
❌ Laufende Weiterentwicklung: Die Entwickler verbesserten die Schadsoftware ständig, um sie schwerer zu bekämpfen.
❌ Weltweiter Schaden: Experten schätzen, dass GandCrab weltweit mehr als 100 Millionen Euro erpresst hat.

Nach der Einstellung von GandCrab 2019 tauchte eine Nachfolgeorganisation auf: REvil (auch Sodinokibi genannt). Viele Experten vermuten, dass es sich um die gleichen Täter handelt – nur unter neuem Namen.

Internationale Ermittlungen und Festnahmen

Nicht nur dieser Hacker wird zur Rechenschaft gezogen. Ein weiterer Ukrainer wurde in den USA zu 13 Jahren und sieben Monaten Haft verurteilt, weil er über 2.500 Ransomware-Angriffe mit REvil/Sodinokibi durchgeführt hatte.

Wachsende Bedrohung durch Cyberangriffe

Die Bedrohung durch Ransomware-Angriffe nimmt weltweit zu. Besonders betroffen sind:

⚠ Krankenhäuser – IT-Systeme werden verschlüsselt, lebenswichtige Daten sind nicht mehr verfügbar.
⚠ Energieversorger – Stromnetze oder Wasserwerke könnten lahmgelegt werden.
⚠ Behörden – Bürgerdaten und wichtige Dokumente könnten gesperrt werden.

Laut einer Antwort der Bundesregierung auf eine parlamentarische Anfrage der FDP sind die gemeldeten Cybersicherheitsvorfälle in den letzten Jahren deutlich gestiegen:

📈 2021: 385 gemeldete Vorfälle
📈 2022: 475 gemeldete Vorfälle
📈 2023: 537 gemeldete Vorfälle
📈 2024: 769 gemeldete Vorfälle (+43 % im Vergleich zu 2023)

Wie kann man sich vor Ransomware schützen?

Damit Leser nicht nur Angst bekommen, sondern wissen, wie sie sich schützen können, hier einige wichtige Maßnahmen:

✅ Misstrauisch bei E-Mails sein – Nicht auf verdächtige Anhänge oder Links klicken.
✅ Regelmäßige Backups erstellen – So sind die Daten sicher, selbst wenn ein Angriff passiert.
✅ Antivirenprogramme und Firewalls aktuell halten – Sie können viele Bedrohungen abfangen.
✅ Keine unsicheren Webseiten besuchen – Besonders bei kostenlosen Downloads Vorsicht walten lassen.
✅ Sicherheitsupdates installieren – Veraltete Software ist oft eine Einladung für Hacker.

Die Antwort der Justiz: Cybercrime-Zentrum Baden-Württemberg

Um solche Bedrohungen besser zu bekämpfen, wurde Anfang 2024 das Cybercrime-Zentrum Baden-Württemberg gegründet. Die Einheit verfolgt gezielt Cyberkriminelle und versucht, die digitale Sicherheit zu stärken. Eine der ersten großen Erfolge: die Festnahme und Anklage des mutmaßlichen Cybererpressers.

Fazit

Die Justiz nimmt den Kampf gegen Cyberkriminalität ernst. Doch die Frage bleibt: Reicht das, um die immer professioneller werdende Hackerszene aufzuhalten?

Quelle: Spiegel