Login

r/Computersicherheit

Cyberkriminalität: Mutmaßlicher Ransomware-Entwickler in Japan festgenommen
▲ 27 r/Computersicherheit

Cyberkriminalität: Mutmaßlicher Ransomware-Entwickler in Japan festgenommen

Festnahme und Auslieferung

  • Verdächtiger: Der 28-jährige Russe Vladimir K. (Deckname „snake“), mutmaßlicher Kernentwickler der Erpressungssoftware-Bande Qilin (ehemals Agenda), sitzt in Deutschland in Untersuchungshaft.
  • Zugriff in Japan: Japanische Sicherheitskräfte nahmen K. am 26. Mai 2026 während eines Urlaubs in Osaka fest. Die Auslieferung nach Frankfurt am Main erfolgte Anfang Oktober 2026.

Ermittlungserfolg und Vorgehen der Behörden

  • Auslöser: Ein Angriff auf ein Logistikunternehmen in Nordrhein-Westfalen im September 2024 (Lösegeldforderung: 165.000 US-Dollar in Bitcoin) brachte die Ermittler des Landeskriminalamts NRW auf seine Spur.
  • Infiltration: Den Ermittlern gelang es, verdeckt in das kriminelle Rechnernetzwerk sowie auf K's Computer vorzudringen. Dadurch konnten sie die Aktivitäten der Gruppe live überwachen und K's Urlaubsreise nach Japan aufdecken.
  • Politisches Echo: NRW-Innenminister Herbert Reul bezeichnete den Zugriff als den bisher größten Schlag deutscher Ermittler gegen die Internetkriminalität (Cyberkriminalität).

Das kriminelle Geschäftsmodell von Qilin

  • Dienstleister für Erpressung (Ransomware-as-a-Service): Die Gruppierung stellt anderen Kriminellen die Schadsoftware-Infrastruktur zur Verfügung, um Rechner und Daten zu sperren, und verlangt dafür eine Beteiligung an den erpressten Lösegeldern.
  • Ausmaß des Schadens:
    • In Deutschland: Mindestens 152 geschädigte Einrichtungen (darunter Behörden, Krankenhäuser, Verkehrs- und Energiebetriebe) mit rund 70 Millionen US-Dollar an Lösegeldforderungen, wovon ca. 10 % gezahlt wurden.
    • Weltweit: Seit 2022 versuchte die Gruppe, insgesamt rund 2,9 Milliarden Dollar zu erpressen; über 140 Millionen Dollar wurden tatsächlich gezahlt.

Ausblick

  • Fortbestehen der Bande: Zwar wurden drei weitere Haupttäter identifiziert, diese halten sich jedoch mutmaßlich in Russland auf und werden nicht ausgeliefert. Die Gruppierung dürfte ihr lukratives Erpressungsgeschäft daher fortsetzen.
spiegel.de
u/Horus_Sirius — 8 days ago
▲ 19 r/Computersicherheit+3 crossposts

Looking for some real-world ISO 27001 experience — would really help a young team

Hey everyone,

hope this is okay to share here. I read through the subreddit rules beforehand, but if I missed something and surveys like this aren’t appropriate, apologies — just let me know and I’ll take it down.

We’re a small, very early-stage founding team with a cybersecurity background, and we’re currently trying to understand how ISO 27001 projects actually work in practice, not just how the process is supposed to work on paper.

We’re particularly interested in things like where teams lose the most time, what creates uncertainty, which parts are still unnecessarily manual, how consultants and software are used today, and where software or AI could genuinely make the process easier.

We put together a short survey around this. It takes about 8–10 minutes and can be completed anonymously.

If you’ve actually worked with ISO 27001 (internally, as a consultant, auditor, ISMS lead, security professional, etc) your experience would genuinely help us a lot at this stage. We’re still early enough that feedback from people who know this space can really influence what direction we take and stop us from building around the wrong assumptions.

We’re also absolutely not looking for people to tell us that our ideas are great. If you think software/AI isn’t particularly useful for certain parts of ISO, or we’re looking at the wrong problems entirely, we’d genuinely like to hear that too.

Here is the survey: https://tally.so/r/b5RAro

Thanks a lot to anyone who takes a few minutes to help us out. And again, mods, if this isn’t appropriate here, apologies — happy to remove it.

u/Emotional_Number_889 — 10 days ago