{"id":326323,"date":"2026-06-13T00:24:00","date_gmt":"2026-06-12T22:24:00","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=326323"},"modified":"2026-06-13T00:24:00","modified_gmt":"2026-06-12T22:24:00","slug":"europol-zerschlaegt-audia6-kryptomixer-dienst","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/06\/13\/europol-zerschlaegt-audia6-kryptomixer-dienst\/","title":{"rendered":"Europol zerschl\u00e4gt AudiA6 Kryptomixer-Dienst"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>Internationale Strafverfolger sind unter F\u00fchrung von Europol gegen einen von Ransomware-Gruppen genutzten Kryptomixer-Dienst vorgegangen. Der als AudiA6\u00a0 bezeichnete Kryptomixer-Dienst diente als Kryptow\u00e4hrungs-Geldw\u00e4scheplattform, und wor 336 Millionen Euro schwer.<\/p>\n<p><!--more--><\/p>\n<p>Im Rahmen einer internationalen Strafverfolgungsaktion wurde einer der von Ransomware-Banden und Cyberkriminellen-Netzwerken am meisten genutzten Kryptow\u00e4hrungs-Geldw\u00e4schedienste zerschlagen, <a href=\"https:\/\/www.europol.europa.eu\/media-press\/newsroom\/news\/ransomware-gangs-cut-eur-336-million-audia6-crypto-laundering-pipeline\" target=\"_blank\" rel=\"noopener\">teilte Europol mit<\/a>. Dadurch wurde eine wichtige Finanzpipeline, \u00fcber die illegale Gewinne in H\u00f6he von mehreren hundert Millionen Euro gewaschen wurden, unterbrochen.<\/p>\n<p>Der als \u201eAudiA6\" bekannte Dienst steht im Verdacht, zwischen 2022 und 2025 mehr als 336 Millionen Euro gewaschen zu haben. Die Ermittler gehen davon aus, dass die Plattform zu einer zentralen Drehscheibe f\u00fcr Ransomware-Akteure und Cyberkriminelle wurde, die gestohlene digitale Verm\u00f6genswerte zu Geld machen wollten, ohne dass die Beh\u00f6rden die Geldfl\u00fcsse nachverfolgen konnten.<\/p>\n<p>Die hinter \u201eAudiA6\" stehenden Verd\u00e4chtigen sollen zudem das Dark-Web-Forum \u201eDark2Web\" betrieben haben, einen kriminellen Marktplatz, auf dem illegale Dienstleistungen beworben und Cyberkriminelle weltweit miteinander vernetzt wurden.<\/p>\n<p>Die parallelen Ermittlungen wurden einerseits vom United States Secret Service und der IRS Criminal Investigation sowie andererseits von der polnischen Polizei in Zusammenarbeit mit EU-Mitgliedstaaten und anderen internationalen Strafverfolgungspartnern mit Unterst\u00fctzung von Europol und Eurojust durchgef\u00fchrt.\u00a0Am 10. Juni fand eine koordinierte Aktion statt, bei der:<\/p>\n<ul>\n<li>2 mutma\u00dfliche Administratoren ukrainischer und russischer Staatsangeh\u00f6rigkeit in Georgien festgenommen wurden<\/li>\n<li>3 Immobilien durchsucht wurden<\/li>\n<li>25 Domains abgeschaltet und mehr als 30 Server beschlagnahmt wurden<\/li>\n<li>\u00dcber 80 Fahrzeuge und mehrere Immobilien in Georgien beschlagnahmt wurden<\/li>\n<li>Kryptow\u00e4hrungen im Wert von 692 000 EUR wurden eingefroren und<\/li>\n<li>Kryptow\u00e4hrungen im Wert von \u00fcber 86 000 EUR beschlagnahmt wurden<\/li>\n<li>Von dem Netzwerk genutzte Telegram-Konten wurden gesperrt<\/li>\n<\/ul>\n<p>Die Websites des Dienstes \u201eAudiA6\" und des Cyberkriminalit\u00e4tsforums \u201eDark2Web\" im Clear Web und im Dark Web wurden durch einen Banner der Strafverfolgungsbeh\u00f6rden ersetzt.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-326324\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/Audia60.jpg\" alt=\"\" width=\"640\" height=\"360\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/Audia60.jpg 640w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/Audia60-300x169.jpg 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n<p>Die Aktion kn\u00fcpfte an fr\u00fchere Strafverfolgungsma\u00dfnahmen der polnischen Polizei an, die am 15. September zur Festnahme gef\u00fchrt hatten.<\/p>\n<p>Die Ermittler deckten einen Fall auf, den sie als Kryptow\u00e4hrungsw\u00e4sche im industriellen Ma\u00dfstab bezeichnen. Dieser basierte auf Tausenden von betr\u00fcgerischen B\u00f6rsenkonten\u00a0 die unter Verwendung gestohlener oder gekaufter Identit\u00e4ten er\u00f6ffnet worden waren. Eine von Europol durchgef\u00fchrte Analyse brachte den kriminellen Dienst mit mehr als 15 Ermittlungen weltweit in Verbindung, bei denen es um Ransomware-Angriffe und gro\u00df angelegten Kryptow\u00e4hrungsdiebstahl ging.<\/p>\n<p>\"AudiA6\" wurde in Untergrundforen f\u00fcr Cyberkriminalit\u00e4t als professioneller Kryptow\u00e4hrungs-Mixing-Dienst vermarktet und versprach Kriminellen Anonymit\u00e4t und Schnelligkeit.\u00a0Nachdem sie \u00fcber private Messaging-Plattformen Kontakt zu dem kriminellen Dienst aufgenommen hatten, \u00fcberwiesen Kunden gestohlene Kryptow\u00e4hrung auf von der kriminellen Gruppe kontrollierte Wallets und erhielten innerhalb von etwa einer Stunde \"gewaschene\" Gelder \u00fcber eine komplexe Kette von Transaktionen zur\u00fcck, die darauf ausgelegt war, die Herkunft des Geldes zu verschleiern. Die Betreiber verlangten Provisionen zwischen 3 und 10 Prozent.<\/p>\n<p>Im Rahmen der Ermittlungen wurden mehr als 6 000 Know-Your-Customer-Datens\u00e4tze (KYC) identifiziert, die mit Geldkurierkonten in Verbindung standen. Viele der Geldkurierkonten standen in Verbindung mit russischsprachigen Mittelsm\u00e4nnern, die speziell daf\u00fcr rekrutiert worden waren, um kriminelle Erl\u00f6se \u00fcber Kryptow\u00e4hrungsb\u00f6rsen zu transferieren.<\/p>\n<p>Die Gruppe nutzte sowohl kommerzielle E-Mail-Anbieter als auch E-Mail-Adressen, die mit Domains unter ihrer Kontrolle verkn\u00fcpft waren, um Geldkurierkonten bei verschiedenen Kryptow\u00e4hrungsb\u00f6rsen zu registrieren. Diese Domains werden ver\u00f6ffentlicht, um Kryptow\u00e4hrungsb\u00f6rsen dabei zu helfen, Konten zu identifizieren und zu sperren, die mit diesem Geldw\u00e4scheservice in Verbindung stehen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Internationale Strafverfolger sind unter F\u00fchrung von Europol gegen einen von Ransomware-Gruppen genutzten Kryptomixer-Dienst vorgegangen. Der als AudiA6\u00a0 bezeichnete Kryptomixer-Dienst diente als Kryptow\u00e4hrungs-Geldw\u00e4scheplattform, und wor 336 Millionen Euro schwer.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-326323","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326323","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=326323"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326323\/revisions"}],"predecessor-version":[{"id":326325,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326323\/revisions\/326325"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=326323"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=326323"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=326323"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}