Server-Infrastruktur in Deutschland beschlagnahmt Cybercrime-Dienst „RedVDS“ abgeschaltet

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Fujitsu Technology Solutions GmbH

FTAPI Software GmbH

Mehr als eine Million Phishing-Mails pro Tag: Ein Rechenzentrum in Deutschland war das Herzstück eines globalen Betrugsnetzwerks, das zerschlagen wurde. Auch in Brandenburg gibt es Geschädigte.

In einer konzertierten Aktion haben Strafverfolgungsbehörden in Deutschland, den USA und Großbritannien zusammen mit Microsoft den globalen Cyberkriminalitätsdienst „RedVDS“ zerschlagen. Das bestätigten die Zentralstelle für Internet- und Computerkriminalität (ZIT) bei der Generalstaatsanwaltschaft in Frankfurt sowie das Landeskriminalamt Brandenburg in einer gemeinsamen Erklärung.

Die Ermittler gehen von Hunderten Geschädigten in Deutschland aus, in Brandenburg von einer unteren zweistelligen Zahl. Das LKA Brandenburg übernahm die Führung der Ermittlungen, weil es auch dort Geschädigte gibt.

Ransomware-Bande

Fahndung nach Kopf von „Black Basta“

Viele Unternehmen und Behörden zählen zu Opfern

Die Strafverfolgungsbehörden aus Deutschland waren maßgeblich an den Ermittlungen gegen die Plattformen beteiligt. Außerdem waren verschiedene Behörden in den USA und in Groß­britannien an der Aufklärung der Verbrechen involviert.

„Dieses Angebot war darauf ausgerichtet, Cyberkriminellen ein digitales Tatmittel an die Hand zu geben, um hierüber die weitgehend anonyme Begehung von Straftaten zu ermöglichen“, heißt es in der Erklärung der deutschen Strafverfolger. Zu den Opfern gehörten auch eine Vielzahl von Unternehmen und Behörden in Deutschland, unter anderem in Brandenburg und Hessen.

Der Schaden beträgt nach Experteneinschätzung mehrere hundert Millionen Euro. Tat­ver­däch­ti­ge wurden nicht festgenommen. Sie werden in einem nicht näher bezeichneten Nahost-Staat vermutet.

Operation Olympia

Ermittler zerschlagen Plattform „cryptomixer.io“ für Geldwäsche

Schaden von 34,3 Millionen Euro

Die technische Zentrale der Cyberkriminellen war ein Rechenzentrum in Deutschland. Nach Informationen der Deutschen Presse-Agentur steht es in Limburg an der Lahn in Hessen. Dort wurden bereits am Dienstagnachmittag die RedVDS-Server beschlagnahmt. Wo genau sich das Rechenzentrum befindet, teilten die Behörden nicht mit.

Nach Angaben von Microsoft entstand allein in den USA in den vergangenen sieben Monaten ein Schaden von 40 Millionen US-Dollar (34,3 Mil­lio­nen Euro). „Das ist aber nur die Spitze eines Eisbergs“, sagte eine Sprecherin des Softwarekonzerns. Zu den Geschädigten gehörte zum einen das Arzneimittelunternehmen H2 Pharma aus dem US-Bundesstaat Alabama, das um 7,3 Mil­lio­nen Dollar betrogen wurde. Betroffen war auch eine Wohnungseigentümergemeinschaft in Florida, die um fast 500.000 Dollar geschädigt wurde.

Ältester Darknet-Drogenmarktplatz

BKA und Europol schalten Archetyp Market ab

Millionenbeute durch Boss-Betrugsmasche

Die Betrügereien liefen oft nach ein und derselben Masche ab: In einem ersten Schritt ver­such­ten die Cyberkriminellen, sich einen Zugang zu den Computersystemen ihrer Opfer zu ver­schaf­fen. Dazu wurden oft sogenannte Phishing E-Mails versendet, mit denen die Täter dann die Zugangsdaten zum System ihrer Opfer erlangten. Danach waren die Angreifer in der Lage, Geld oder sensible Daten zu stehlen, indem sie sich als Chef, Kollege, Geschäftspartner oder Lieferant ausgaben. Dabei konnten sie etwa ihren Opfern gefälschte Rechnungen unterjubeln oder An­ga­ben zu Bankverbindung manipulieren.

RedVDS stellte für diese Betrüger mutmaßlich einen Online-Abonnementdienst zur Verfügung, mit dem sich die Cyberkriminellen die Infrastruktur für ihre Straftaten mieten konnten. Nach Angaben von Microsoft stellte der Dienst für 24 Dollar im Monat den Kriminellen einen Zugang zu einem virtuellen Wegwerfcomputer – einem Server mit raubkopierter Windows-Software – zur Verfügung. Dieser konnte nach der Verübung der Straftat einfach wieder abgeschaltet werden, um eine Strafverfolgung zu erschweren.

Weltweit größten Plattformen

Behörden schalten Cybercrime-Foren ab

Millionen gefährliche Phishing-Mails

Mit dem RedVDS-Abo hätten die Kriminellen schnell, anonym und grenzüberschreitend agieren können, erklärte Microsoft. In nur einem Monat hätten mehr als 2.600 verschiedene virtuelle RedVDS-Maschinen durchschnittlich eine Million Phishing-Nachrichten pro Tag allein an Mi­cro­soft-Kunden versendet. Obwohl die meisten davon blockiert oder markiert worden seien, bedeute die schiere Menge, dass ein kleiner Prozentsatz möglicherweise erfolgreich die Post­eingänge der Ziele erreicht habe. Von den Betrügereien seien aber nicht nur Microsoft-Kunden betroffen gewesen, sondern Nutzer aller gängigen Plattformen.

Kontinuierliche Awareness statt Einmal-Schulungen

Phishing und Deepfakes erfordern 2026 eine gelebte Sicherheitskultur

(ID:50682099)