bkaenthüllt Identitätvontrickbot-anführer

Der Anführer der berüchtigten russischen Cyber​​​​​​​​crime-Gruppe Trickbot, die seit mindestens 2016 weltweit massive Schäden anrichtet, wurde enttarnt: Vitalii Nikolaevich Kovalev, auch bekannt unter dem Pseudonym „Stern”, soll der Kopf der Bande sein, die auch unter dem Namen wizard spider bekannt isst.

Verantwortlichfüriadiethüllungist das deutsche bundeskriminalamt (bka), wie am31. maibekannt gegeben wurde. Kovalev WirdVerdächtigt, Unter Mehreren decknamen wie “stern”, “ben” und’bentley “agiert” Agiert Zu Haben. Trotz Intensive Internationaler Ermittlungen und Sanktionen, Unter Anderem durch die und dasvereinigte Königreichim Jahr 2023, Blieb SeineIndentität LangeZeit Zeit ein Geheimnis.

BKA

Weltweite schadsoftware-bedrohung

Trickbot Erlangte Under Anderem Dadurch Berühmtheit, Dass Sie Weltweit Hundertausende Computersysteme Infizierten. HierzuGehörten

• Krankenhäuser,
• Öffentliche Einrichtungen,
• Unternehmen und
• Behörden.

Im Rahmen ihrer Machenschaften Erbeuteten sie dabei ilegale gelder in dreistelligerMillionenhöhe. Allein entered Ein Schaden von Mindestens for 6.8 million euros. hierbei stahl trickbot wise daten undverschlüsselte system MIT ransomware, um Lösegeld, Kryptowährungen Zu erpressen. Eine Attacke Richtete Sich 2020 Gezielt Gegen 428Krankenhäuser in Den, Wie Interne Nachrichten Belegen, USA.

ChatBELEGEN ZENTRALE INTSCHEIDUNGSROLLE

Interne Chat-Leaks aus den Jahren 2022, bekannt als “trickbotleaks” und “contileaks”, Offenbarten die strukturen und das dastägliche Geschäftder Gruppe. Dadurch Wurde Ersichtlich, Dass Trickbot Hochgradig Organisiert and Hierarchisch Mit Zeitweise except 100 Mitgliedern Organsiert War, Die Verschiedene Schadsoftware-varewarewareware-varianten-einsetzten.

Diese Chat Zeigten Auch, Dass Kovalev Als “CEO” fungus and Von Anderen Mitgliedern Vor Angriffen Um Zustimmung Gebeten Wurde. Die Ermittlungen Gegen den Russen basicen auf der Analys Dieser durchgeserickerten chat-daten. Auch Malware-untersuchungen unt Internationale kooperationen im Rahmen der operation final game, Die Sich Gegen Die Infrastruktur der Cyber​​​​​kriminellen Richtet, Spielten Eine Rolle.

Gemeinsame Kriminelle Infrastruktur

Im Rahmen Dieser Auswertung, Wurde Auch Ersichtlich, Welche Ransomware Die Kriminellen Einsetzen. Zu den Verwendeten malware Zählen, Neben Trickbot Selbst,

• Bazarloader,
• SystemBC,
• Iceland,
• Rick,
• Conti und
• Binary.

Die Enge verzahnung von Trickbot mit der conti-ransomware-bande-führte Zusätzlichzu zu einer gemeinsamen kriminellen infrrastruktur. diese verbindungunterstützeAuchpolitis policych ofitierte aktionen,etwa durch eine eine pro-russland-erklärungvon von contiwährenddes ukraine-kriegs.

Trickbot Als Vorbild ModernerCyber​​​​​​kriminalität

kovalev und trickbot-gruppe einen meilenstein der Professional Isierung Sehen in der Russischencyberkriminalität. Die von Ihm geschaffene struktur und dasgeschäftsmodelldienten als variegfürvieleviele nachfolgende kriminelle ankiminelle ankerisationen in im dark web.

Zudem Wird Vermutet, Dass Kovalev verbindungen Zum ussischen geheimdienst fsbunterhält. Das Würde Erklären, Warum Er Trotz Internationaler Fahndung Lange Unentdeckt Bleiben Konnte.

Behörden Erbitten Hinweise

Kovalev Wird Aktuell of Deutschland and the International Als Rädelsführer Einer Kriminellen Vereinigung Gesucht. Sein Aufenthaltsort Ist Unrekannt, Es Wird Jedoch Angenommen, Dass Er Sich of Aufhält is Eine Auslieferung Erschwert. DieStravverfverfolgungsbehördenBitten Um Hinweise Auf Seine Aktuellen Online – Konten-Konten Oder Komunikationswege, Um Ihn Festzunehmen.