Scattered Spider-Lösegeldzahlungen von Ermittlern aufgedeckt

Behörden haben Details zu Scattered Spider-Lösegeldzahlungen in Höhe von über 115 Millionen US-Dollar veröffentlicht. Ermittler verfolgten Kryptowährungen, die mit der Gruppe verknüpft waren, und beschlagnahmten Millionen an digitalen Vermögenswerten. Ein Jugendlicher aus Großbritannien steht nun wegen Geldwäsche im Zusammenhang mit diesen Angriffen vor Gericht.

Wie die Zahlungen funktionierten

Scattered Spider forderte Lösegeld von Dutzenden Opfern in den USA und international. Die Täter nutzten Kryptowährungs-Wallets, um Gelder zu sammeln und zu verschleiern. Ermittlungsberichte bestätigen, dass die Gruppe Tokens wusch, um die Herkunft gestohlener Gelder zu verschleiern. Die Transfers erschwerten die Nachverfolgung, doch die Ermittler konnten sie schließlich kriminellen Aktivitäten zuordnen.

Beschuldigter identifiziert

Der 19-jährige Thalha Jubair aus East London wird beschuldigt, Lösegeldströme verwaltet zu haben. Staatsanwälte behaupten, er habe Scattered Spider unterstützt, indem er Millionen über Krypto-Wallets bewegte. Zudem führen sie ihn mit Netzwerkkompromittierungen bei großen Organisationen in Verbindung. Gegen ihn liegen Anklagen wie Wire Fraud, Computerkriminalität und Geldwäsche vor.

Maßnahmen der Strafverfolgung

Die Behörden beschlagnahmten rund 36 Millionen US-Dollar an Kryptowährung, die mit Lösegeld-Wallets verbunden waren. Sie untersuchen weiterhin weitere Transfers, die mit zusätzlichen Erpressungszahlungen zusammenhängen. Staatsanwaltschaften in den USA und Großbritannien betonen, dass die Aktivitäten der Gruppe zeigen, wie Lösegeldzahlungen weitere Cyberkriminalität finanzieren.

Auswirkungen auf die Opfer

Scattered Spider richtete sich gegen Telekom-Unternehmen, Regierungsstellen und Großunternehmen. Die Angriffe störten Dienste, legten sensible Daten offen und zwangen Organisationen zur Zahlung. Unternehmen, die zahlten, hofften auf Schutz vor weiteren Schäden. Die Aufdeckung der Zahlungsflüsse zeigt jedoch, dass Angreifer selten nach einer Zahlung aufhören.

Was Unternehmen tun müssen

Organisationen sollten ihre Abwehr gegen Phishing stärken, privilegierte Konten sichern und veraltete Systeme aktualisieren. Effektive Erkennungs- und Reaktionsstrategien begrenzen die Angriffsfläche. Firmen müssen sich zudem auf die Möglichkeit einstellen, dass Lösegeldzahlungen öffentlich werden und Reputation sowie Vertrauen schädigen.

Fazit

Die Aufdeckung der Scattered Spider-Lösegeldzahlungen macht das Ausmaß moderner Ransomware-Operationen deutlich. Mit mehr als 115 Millionen US-Dollar, die zurückverfolgt wurden, zeigen Ermittler, dass selbst komplexe Geldwäschen Spuren hinterlassen. Für Unternehmen lautet die Botschaft klar: Verstärken Sie die Abwehr und tragen Sie nicht zur Spirale der Erpressung bei.