{"id":278486,"date":"2023-03-06T15:24:15","date_gmt":"2023-03-06T14:24:15","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=278486"},"modified":"2024-02-04T21:36:08","modified_gmt":"2024-02-04T20:36:08","slug":"lka-identifiziert-doppelpaymer-cybergang-und-erlsst-haftbefehle","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/03\/06\/lka-identifiziert-doppelpaymer-cybergang-und-erlsst-haftbefehle\/","title":{"rendered":"LKA identifiziert DoppelPaymer Cybergang und erlässt Haftbefehle"},"content":{"rendered":"

\"Sicherheit[English]Internationalen Ermittlern und Strafverfolgern (FBI, LKA etc.) ist es gelungen, Mitglieder einer Cybergang, die unter den Namen \"DoppelSpider\" und \"DoppelPaymer\" operierte, zu identifizieren. Die Cybergang war f\u00fcr Ransomware-Angriffe auf deutsche Firmen und die Uniklinik D\u00fcsseldorf verantwortlich. Vorigen Dienstag wurden Hausdurchsuchungen in Deutschland und in der Ukraine durchgef\u00fchrt. Die Strafverfolger haben zudem internationale Haftbefehle gegen drei Beschuldigte mit russischem Hintergrund erlassen.<\/p>\n

<\/p>\n

\"\"Ich habe es kurz in den Nachrichten im Radio vernommen, inzwischen gibt es auch eine Mitteilung<\/a> des Landeskriminalamt Nordrhein-Westfalen. Spezialisten der Polizei NRW, unter F\u00fchrung des Landeskriminalamtes Nordrhein-Westfalen (LKA NRW), ist in Kooperation mit Europol, dem Federal Bureau of Investigation (FBI), der niederl\u00e4ndischen und der ukrainischen Polizei ein Schlag gegen ein international agierendes Netzwerk von Internetkriminellen gelungen. Unter Leitung der Zentral- und Ansprechstelle Cybercrime (ZAC NRW) durchsuchten die Ermittler letzten Dienstag zeitgleich mehrere Objekte in Deutschland und der Ukraine.<\/p>\n

Die DoubleSpider \/ DoublePaymer-Gang<\/h2>\n

Die Cyberkriminellen operierten in einer Gang, die unter verschiedenen Namen wie DoubleSpider oder DoublePaymer bekannt ist. Die kriminelle Gruppe, die sich auch \"Indrik Spider\" oder \"Doppel Spider\" nennt, ist in Deutschland unter anderem f\u00fcr die Erpressung der Universit\u00e4tsklinik D\u00fcsseldorf (siehe D\u00fcsseldorfer Uniklinik: IT-Ausfall durch Cyberangriff?<\/a> und Links am Artikelende), die Cyberattacken gegen die Funke Mediengruppe (siehe Funke-Mediengruppe Opfer eines Cyberangriffs<\/a>) und weiterer namhafter Unternehmen im Jahr 2020 verantwortlich.<\/p>\n

Der Gang wird gewerbsm\u00e4\u00dfige, digitale Erpressung und Computersabotage vorgeworfen. Mit einer Schadsoftware, sogenannter Ransomware (BitPaymer, DoppelPaymer, PayOrGrief, Entropy) verschafften sich die T\u00e4ter digitalen Zugang zu den Rechnern der betroffenen Unternehmen, griffen Daten ab und drohten anschlie\u00dfend mit der missbr\u00e4uchlichen Nutzung, verbunden mit Geldforderungen.<\/p>\n

Es wurden weltweit von \u00fcber 600 Gesch\u00e4digten teils bis zu zweistellige Millionenbetr\u00e4ge erpresst. Der erste bekannt gewordene Angriff dieser Art richtete sich im Mai 2017 gegen das Gesundheitswesen des Vereinigten K\u00f6nigreiches (UK). Es folgten weltweit weitere Cyberattacken auf die digitale Infrastruktur verschiedenster Firmen und Institutionen.<\/p>\n

Ermittlungskommission \"Parker\" schl\u00e4gt zu<\/h2>\n

Angesichts der Angriffe wurde in Deutschland die Ermittlungskommission (EK) \"Parker\" beim LKA Nordrhein-Westfalen gegr\u00fcndet. Durch die Ermittlungskommission \"Parker\" des LKA NRW werden zusammen mit der ZAC NRW zentral die Ermittlungen f\u00fcr alle bundesweiten F\u00e4lle gef\u00fchrt sowie die Ermittlungen gegen die Gruppierung zusammen mit Europol weltweit koordinierend geleitet.<\/p>\n

Seit Juni 2020 sind die Cybercrime-Spezialisten des LKA NRW den international agierenden Cyber-Kriminellen auf der Spur. Die eigens eingerichtete Ermittlungskommission (EK) \"Parker\" konnte nun die Drahtzieher sowie weitere Mitglieder der Ransomware-Gruppierung \"DoppelSpider\"\/\"DoppelPaymer\" identifizieren.<\/p>\n

Im Rahmen einer gezielten Aktion wurden zeitgleich Durchsuchungsbeschl\u00fcsse in Deutschland und der Ukraine vollstreckt. Bei einer Aktion am Dienstag, 28.02.2023, durchsuchte die EK \"Parker\" mehrere Objekte in NRW, w\u00e4hrend zeitgleich Ermittler in der Ukraine gegen identifizierte Angeh\u00f6rige des Netzwerkes vorgingen.<\/p>\n

Dar\u00fcber hinaus erlie\u00df die ZAC NRW Haftbefehle gegen mutma\u00dfliche Drahtzieher der kriminellen Gruppierung mit Bez\u00fcgen nach Russland. Mit Haftbefehlen (Turashev<\/a>, Zemlianikina<\/a> und Garshin) suchen die Strafverfolgungsbeh\u00f6rden nun weltweit nach zun\u00e4chst drei Verd\u00e4chtigen.<\/p>\n