Europol zerschlägt Infrastruktur von Cyberkriminellen

Ein internationales Ermittlerteam unter der Leitung der Polizei Hannover hat einen  erfolgreichen Schlag gegen Cyberkriminelle geführt. In einer global koordinierten Aktion von 13 Behörden wurden am 17. Januar insgesamt 15 Server, auf denen der Dienst von VPNLab.net gehostet wurde, beschlagnahmt oder vom Netz genommen, wie Medien berichten. Nach Behördenangaben war VPNLab.net ein beliebter Verschlüsselungsdienst von Cyberkriminellen, die darüber unter anderem anonym Ransomware-Attacken durchführten.

Der Dienst VPNLab.net basiert auf der OpenVPN-Technologie und nutzt eine 2048-Bit-Verschlüsselung. Ins Visier geraten ist der Dienst, weil mehrere Ermittlungen aufdeckten wie Kriminelle den VPNLab.net nutzten, um Malware zu verteilen. Der Service nahm den Behörden zufolge ebenfalls eine wichtige Rolle dabei ein, Ransomware zu verbreiten und die Kommunikation hinter den Angriffen zu koordinieren.

Den Medienberichten zufolge diente das Netzwerk dazu, die Schadsoftware „Ryuk“ zu verbreiten. Die Hacker erpressten mit dieser Schadsoftware Kliniken, Firmen, Verwaltungen und Universitäten. Der Service diente den Kriminellen dabei zum Austausch und dem Aufbau organisierter Strukturen. Erstmals geriet der VPNLab.net 2019 ins Visier der Behörden, als die Polizei Hannover und die Staatsanwaltschaft Verden wegen einer Cyberattacke auf die Stadtverwaltung Neustadt am Rübenberge ermittelte.

Internationale Strukturen fordern globale Koordination

Wie häufig bei Fällen von Cyberkriminalität sind auch hier die Infrastrukturen und Akteure auf mehrere Länder weltweit verteilt. Diesmal konnten die Behörden die Server in Deutschland, den Niederlanden, Kanada, der Tschechischen Republik, Frankreich, Ungarn, Lettland, der Ukraine, den USA und Großbritannien beschlagnahmen. Diese Aktion zeigt, welch großen Stellenwert das Thema Ransomware bei den Behörden inzwischen eingenommen und wie wichtig ein global koordiniertes Vorgehen ist.

„Das Risiko einer möglichen Ransomware-Attacke ist dadurch leider nur geringfügig gesunken, denn viele andere Hacker agieren von Ländern aus, in denen sie und ihre Infrastruktur wenig, bis keine Strafverfolgung fürchten müssen“, erklärt Eric Waltert, Regional Vice President DACH bei Veritas Technologies.

„So wichtig und erfreulich der Schlag gegen VPNLab.net ist, so bleibt der wirksamste Schutz vor Ransomware, neben einer starken Sicherheitsarchitektur, ein funktionierendes widerstandsfähiges Backup aller wichtiger Daten, unabhängig davon, wo diese gespeichert sind“, führt Waltert aus. „Denn wer seine Informationen aus einem sicheren Backup zuverlässig wiederherstellen kann, ist nicht erpressbar durch Ransomware.“

ZDNet.de Redaktion

Recent Posts

Identitätsdiebstahl post mortem – Deepfakes aus dem Jenseits?

60 Prozent der Deutschen befürworten, dass Onlinenutzer per Testament darüber verfügen, was im Todesfall mit…

9 Stunden ago

ISG-Studie: Hohe SASE-Nachfrage treibt deutschen SDN-Markt

Werkzeuge und Architekturkonzepte wissen zu überzeugen. Zudem wächst die Zahl der Dienstleister mit ausreichender Umsetzungsexpertise.

9 Stunden ago

Studie: Cyberattacken haben auch psychische Auswirkungen auf Opfer

Eine Studie von Akamai deckt Folgen wie emotionaler Stress und Rückgang des Selbstwertgefühls auf. Ein…

12 Stunden ago

Windows 11 24H2: Probleme mit dem System File Checker

Das Tool liefert wiederholt Falschmeldungen. Es erkennt bei einem Scan bereits reparierte Systemdateien weiterhin als…

12 Stunden ago

Nach Cyberangriff: Wayback Machine des Internet Archive wieder online

Ein DDoS-Angriff legt große Teil des Internet Archive lahm. Während die Wayback Machine wieder im…

18 Stunden ago

Lift2Market: Die Agentur für Webdesign, SEO und E-Mail-Marketing speziell für KMUs

In der heutigen digitalen Ära ist eine starke Online-Präsenz für kleine und mittlere Unternehmen (KMU)…

19 Stunden ago