Phobos-Ransomware-Administrator bekennt sich der Cybercrime-Verschwörung schuldig

Ein Phobos-Ransomware-Administrator hat sich schuldig bekannt, an einer umfangreichen Cybercrime-Operation beteiligt gewesen zu sein. US-Staatsanwälte erklären, dass der Administrator beim Betrieb eines Ransomware-Dienstes half, der bei Angriffen auf Organisationen weltweit eingesetzt wurde.

Der Fall stellt eine wichtige Entwicklung im internationalen Kampf gegen Ransomware-Gruppen dar. Ermittler geben an, dass die Operation Hunderten cyberkriminellen Partnern ermöglichte, Angriffe auf Unternehmen und öffentliche Einrichtungen durchzuführen.

Behörden bringen den Ransomware-Dienst mit Tausenden Opfern in mehreren Ländern in Verbindung.

Administrator spielte eine Schlüsselrolle in der Ransomware-Operation

Staatsanwälte identifizierten den Administrator als Evgenii Ptitsyn, einen russischen Staatsbürger, dem vorgeworfen wird, bei der Verwaltung der Infrastruktur der Phobos-Ransomware geholfen zu haben. Ermittler sagen, dass er die Plattform unterstützte, die Partner für ihre Angriffe nutzten.

Behörden lieferten Ptitsyn im Jahr 2024 von Südkorea an die Vereinigten Staaten aus. Nach seiner Ankunft erhoben Bundesstaatsanwälte Anklage gegen ihn wegen Beteiligung an einer Betrugsverschwörung im Zusammenhang mit Ransomware-Angriffen.

Ermittler gehen davon aus, dass die Phobos-Operation Organisationen auf der ganzen Welt ins Visier nahm. Zu den Opfern gehörten Unternehmen, Gesundheitsdienstleister, staatliche Einrichtungen und weitere Institutionen.

Die Angriffe führten über mehrere Jahre hinweg zu Lösegeldzahlungen in Höhe von mehreren zehn Millionen Dollar.

Phobos arbeitete als Ransomware-as-a-Service

Phobos funktionierte als Ransomware-as-a-Service-Plattform, die es Partnern ermöglichte, Angriffe mithilfe einer gemeinsamen Infrastruktur durchzuführen. Administratoren warteten die Schadsoftware sowie die Backend-Systeme, die während der Kampagnen eingesetzt wurden.

Die Partner führten die Netzwerkzugriffe durch und installierten die Ransomware in kompromittierten Systemen. Nach der Verschlüsselung erhielten die Opfer Anweisungen zur Zahlung eines Lösegelds, um ihre Daten wiederherzustellen.

Dieses Modell ermöglichte es der Operation, schnell auf zahlreiche Ziele zu skalieren. Cyberkriminelle mit begrenzten technischen Fähigkeiten konnten dennoch Ransomware-Angriffe starten, indem sie dem Programm beitraten.

Administratoren erhielten in der Regel einen Anteil an jeder Lösegeldzahlung, die von den Partnern generiert wurde.

Kriminelle Foren dienten zur Rekrutierung von Partnern

Ermittler berichten, dass die Phobos-Administratoren ihren Ransomware-Dienst in Untergrundforen für Cyberkriminalität bewarben. Diese Plattformen ermöglichten es ihnen, Partner zu rekrutieren und ihre Tools anzubieten.

Partner, die sich dem Programm anschlossen, erhielten Zugriff auf Ransomware-Versionen, Dokumentation und Supportdienste. Die Infrastruktur erlaubte es ihnen außerdem, Opfer zu verwalten und Lösegeldzahlungen zu verfolgen.

Der Administrator soll mehrere Online-Aliase verwendet haben, während er in diesen Communities aktiv war. Diese Identitäten halfen ihm, seine Rolle in der Operation zu verschleiern.

Strafverfolgungsbehörden konnten diese Konten später mit dem größeren Ransomware-Netzwerk in Verbindung bringen.

Internationale Ermittlungen richteten sich gegen das Ransomware-Netzwerk

Behörden erklären, dass die Ermittlungen eine Zusammenarbeit zwischen mehreren internationalen Strafverfolgungsbehörden erforderten. Ermittler arbeiteten über verschiedene Jurisdiktionen hinweg, um die Infrastruktur zu verfolgen und Verdächtige zu identifizieren.

Grenzüberschreitende Zusammenarbeit ist bei der Untersuchung von Ransomware-Gruppen zunehmend entscheidend geworden. Diese Netzwerke operieren häufig in mehreren Ländern und nutzen verteilte Infrastruktur.

Beamte erklären, dass der Fall zeigt, wie koordinierte Ermittlungen Ransomware-Operationen stören können.

Strafverfolgungsbehörden verfolgen weiterhin andere Personen, die mit dem Phobos-Netzwerk in Verbindung stehen.

Fazit

Das Schuldbekenntnis eines Phobos-Ransomware-Administrators zeigt den wachsenden Druck auf organisierte Cybercrime-Gruppen. Ermittler bringen den Ransomware-Dienst mit Angriffen auf Organisationen in zahlreichen Branchen in Verbindung.

Der Fall verdeutlicht außerdem, wie stark Ransomware-Operationen auf komplexe Partnernetzwerke und gemeinsame Infrastruktur angewiesen sind. Durch das Vorgehen gegen Administratoren und Betreiber versuchen Behörden, das Ökosystem hinter diesen Angriffen zu schwächen.

Internationale Zusammenarbeit wird weiterhin entscheidend bleiben, während Strafverfolgungsbehörden andere Mitglieder des Ransomware-Netzwerks verfolgen.