Ransomware-Angriffe: Erfolge im Kampf gegen Cyberkriminelle
Der Kantonspolizei Zürich gelang verschiedene Erfolge im Kampf gegen die Cyberkriminellen verbucht werden. Seit 2020 wurden Ransomware-Angriffen verzeichnet.
Das Wichtigste in Kürze
- Seit 2020 läuft im Kanton Zürich ein Sammelverfahren wegen Ransomware-Angriffen.
- 74 Geschädigte aus diversen Kantonen umfasst das Sammelverfahren.
- Es konnten sieben Server von international agierenden Täterschaft stillgelegt werden.
Die Staatsanwaltschaft II des Kantons Zürich führt mit der Kantonspolizei Zürich, seit 2020 ein landesweites Sammelverfahren wegen Ransomware-Angriffen mit der Schadsoftware LockBit.
Dank minutiöser Ermittlungsarbeit und weltweiter enger Kooperation unter den Ermittlungsbehörden konnten jüngst verschiedene Erfolge im Kampf gegen die Cyberkriminellen verbucht werden.
Die Täter haben es auf sensible Informationen abgesehen
Unter dem Cyber-Kriminalitätsphänomen Ransomware versteht man die Verschlüsselung von Daten in IT-Systemen mittels einer Schadsoftware. Mittlerweile ist es üblich, dass die Täter vor der Verschlüsselung der IT-Systeme, sensible Firmendaten entwenden.
Dadurch kann die Täterschaft zweifach Druck ausüben: einerseits sind die Daten für das angegriffene Unternehmen nicht mehr verfügbar und andererseits können sensible Unternehmensinformationen jederzeit der Öffentlichkeit zugänglich gemacht werden.
Für die Wiederherstellung der Daten verlangt die Täterschaft von den geschädigten Unternehmen ein Lösegeld. Weltweit ist seit mehreren Jahren eine Zunahme von Ransomware-Attacken zu verzeichnen.
2'5000 geschädigte Unternehmen und Institutionen
Die LockBit-Ransomware gehörte in den vergangenen Jahren zu den am häufigsten eingesetzten Ransomware-Varianten. Es wird angenommen, dass von LockBit-Angriffen weltweit über 2'500 geschädigte Unternehmen und Institutionen betroffen sind.
Das vom Kanton Zürich geführte landesweite Sammelverfahren umfasst derzeit insgesamt 74 Geschädigte aus diversen Kantonen mit einem Gesamtschaden von über sieben Millionen Franken.
Sieben international agierenden Täterschaft stillgelegt
Um den international agierenden Cyberkriminellen habhaft zu werden, kooperieren die Strafverfolgungsbehörden weltweit.
Eine internationale Taskforce mit Beteiligung der Zürcher Strafverfolgungsbehörden, Staatsanwaltschaft II, Kantonspolizei Zürich, Stadtpolizei Zürich, führte, im Zusammenhang mit der Schadsoftware LockBit, bereits Mitte Februar 2024 Aktionen gegen die Cyberkriminellen bzw. deren Infrastruktur durch.
Dabei gelang es den Zürcher Strafverfolgungsbehörden, sieben Server der international agierenden Täterschaft stillzulegen sowie über 10'000 von der Täterschaft genutzte Benutzerkonten zu deaktivieren.
Urteil im US-Bundesstaat New Jersey
Am Donnerstag, 18. Juli 2024, wurde nun im US-Bundesstaat New Jersey ein bereits 2022 in Kanada verhafteter 34-jähriger kanadisch-russischer Doppelbürger verurteilt.
Der Mann bekannte sich auch schuldig, an LockBit-Attacken auf Schweizer Geschädigte beteiligt gewesen zu sein. Die Strafe wird vom US-Gericht zu einem späteren Zeitpunkt festgelegt, dem Beschuldigten droht eine Freiheitsstrafe von bis zu 45 Jahren.
Dass dem in den USA gestern verurteilten Täter auch Delikte zum Nachteil von Schweizer Geschädigten zur Last gelegt werden konnten, ist unter anderem der internationalen Koordination, etwa in Form von Rechtshilfeersuchen des Kantons Zürich zu verdanken.
