US-Staatsanwälte behaupten, venezolanischer Arzt sei Drahtzieher der Ransomware-Angriffe

Laut Beamten des Justizministeriums steckt der Arzt hinter berüchtigten Ransomware-Programmen wie Jigsaw und Thanos.

US-Staatsanwälte haben den 55-jährigen venezolanischen Kardiologen Moises Luis Zagala Gonzalez, auch bekannt als Nosophoros, Aesculapius und Nebukadnezar, beschuldigt, der Drahtzieher hinter einer Reihe berüchtigter Ransomware-Attacken zu sein.

Laut Beamten des Justizministeriums wird Zagala vorgeworfen, ein Cyberkriminalitätsunternehmen gegründet zu haben, bei dem er ein wirtschaftliches und reputationsbezogenes Interesse daran hatte, dass seine Software bei erfolgreichen Cyberangriffen eingesetzt wird.

„Wir behaupten, dass Zagala nicht nur Ransomware-Produkte entwickelt und an Hacker verkauft hat, sondern ihnen auch deren Anwendung beigebracht hat. Unsere heutigen Maßnahmen werden verhindern, dass Zagala weitere Nutzer ins Visier nimmt“, sagte der stellvertretende Direktor Michael Driscoll.

„Viele andere böswillige Kriminelle suchen nach Unternehmen und Organisationen, die keine Maßnahmen ergriffen haben, um ihre Systeme zu schützen - was ein äußerst wichtiger Schritt ist, um den nächsten Ransomware-Angriff zu verhindern.“

Zu Zagalas zugehörigen Ransomware-Produkten zählen unter anderem Jigsaw sowie der private Ransomware-Entwickler Thanos.

Jigsaw existiert seit 2016 und ist bekannt für seine drastischen Methoden, mit denen es Opfer dazu drängt, schnell zu zahlen. Dabei übernahm es die Idee aus dem Film Saw aus dem Jahr 2004, in dem die Charaktere Zeitlimits einhalten müssen, um Rätsel zu lösen - andernfalls drohen tödliche Konsequenzen. Thanos hingegen - vermutlich nach dem Marvel-Superbösewicht benannt - tauchte erst 2019 auf und ermöglicht es Nutzern, eigene Ransomware zu erstellen.

Im Jahr 2020 berichteten Sicherheitsforscher von ClearSky und Profero im Zuge der Untersuchung von Sicherheitsvorfällen bei mehreren bedeutenden israelischen Organisationen, dass sie den Einsatz des Thanos-Ransomware-Programms mit MuddyWater in Verbindung brachten - einer bekannten, vom iranischen Staat unterstützten Hacker-Gruppe.

„Die Bekämpfung von Ransomware ist eine oberste Priorität des Justizministeriums und dieses Büros. Wenn Sie von Ransomware profitieren, werden wir Sie finden und Ihre böswilligen Aktivitäten unterbinden“, sagte der US-Staatsanwalt Breon Peace.

Trotzdem drohen Zagala im Falle einer Verurteilung lediglich bis zu fünf Jahre Gefängnis wegen versuchten Computereinbruchs sowie fünf Jahre Gefängnis wegen Verschwörung zum Begehen von Computereinbrüchen.

Verwandte Berichte

• Zyxel appelliert an Kunden, eine kritische Sicherheitslücke, die den Umgehung des Firewalls ermöglicht, zu schließen.
• Kritische Sicherheitslücke im Linux-Netfilter-Firewall gefunden
• Sophos behebt kritische Sicherheitslücke für die Ausführung von Code aus der Ferne in der Firewall
• Sicherheitswarnung: Hacker nutzen diese neue Malware, um Firewall-Geräte ins Visier zu nehmen.
• Wie Sie Ihr Heim- und Büronetzwerk schützen: Die besten DNS-Blocker und Firewalls