Security · 23.9.2026
Ein armenischer Staatsbürger wurde in den USA wegen seiner Beteiligung an Cyberangriffen mit der Ryuk-Ransomware zu zwei Jahren Haft verurteilt.
Ein US-Bundesgericht hat einen 39-jährigen armenischen Staatsbürger wegen seiner Beteiligung an Cyberangriffen mit der Ryuk-Ransomware zu einer Gefängnisstrafe von 24 Monaten verurteilt. Dem Verurteilten wird vorgeworfen, gezielt Netzwerke von US-Unternehmen infiltriert, Daten verschlüsselt und Lösegelderpressungen unterstützt zu haben. Nach Verbüßung der Haftstrafe steht er zudem unter einer dreijährigen Bewährungsaufsicht.
Die Ryuk-Gruppe gehörte über Jahre hinweg zu den aggressivsten und finanziell erfolgreichsten Ransomware-Akteuren weltweit. Auch im DACH-Raum gerieten zahlreiche Unternehmen, Behörden und kritische Infrastrukturen wie Krankenhäuser ins Visier dieser Gruppierung. Die Verurteilung verdeutlicht, dass die internationale Strafverfolgung zunehmend in der Lage ist, auch Akteure im Hintergrund von Ransomware-Netzwerken zu identifizieren und zur Rechenschaft zu ziehen.
Dennoch bleibt die Bedrohungslage durch Nachfolgegruppierungen hoch. Ryuk-Angriffe zeichneten sich meist durch eine hohe Professionalität aus, bei der die Angreifer oft wochenlang unbemerkt im System verblieben, um sensible Daten abzuziehen und Backups gezielt zu manipulieren, bevor die eigentliche Verschlüsselung gestartet wurde.
Da die Bedrohung durch Ransomware-Angriffe kontinuierlich anhält, müssen IT-Verantwortliche und Administratoren ihre Sicherheitsvorkehrungen fortlaufend überprüfen und anpassen. Folgende Maßnahmen sind dringend zu empfehlen:
Obwohl die Verurteilung einzelner Akteure ein wichtiges Signal im Kampf gegen die organisierte Cyberkriminalität ist, entspannt sich die globale Sicherheitslage dadurch kaum. IT-Abteilungen im DACH-Raum müssen weiterhin auf präventive Sicherheitskonzepte und schnelle Incident-Response-Pläne setzen, um widerstandsfähig gegen Erpressungssoftware zu bleiben.
Quelle: BleepingComputer