Aktuelles, Experten - geschrieben von dp am Freitag, April 12, 2024 10:50 - noch keine Kommentare
AegisTools.pw: BKA meldet Abschaltung illegaler Online-Plattform
Plattform ermöglichte laut BKA Verschleierung von Schadsoftware sowie Diebstahl von Zugangsdaten
[datensicherheit.de, 12.04.2024] Laut einer Meldung des Bundeskriminalamts (BKA) vom 10. April 2024 haben die Generalstaatsanwaltschaft Koblenz – Landeszentralstelle Cybercrime (LZC) – und das BKA am 9. April 2024 den illegalen Online-Service „AegisTools.pw“ abgeschaltet. Gegen einen deutschen Staatsbürger bestehe der Verdacht des „gewerbsmäßigen Betreibens einer kriminellen Handelsplattform im Internet“. In diesem Zusammenhang erfolgten demnach Durchsuchungsmaßnahmen am Wohnobjekt des mutmaßlichen Betreibers in Speyer (Rheinland-Pfalz). Dabei seien zahlreiche Beweismittel sichergestellt worden – „darunter mehrere PCs und Laptops, verschiedene Datenträger und Mobiltelefone“.
BKA: AegisTools.pw war in der Underground Economy seit 2020 bekannte Plattform
Bei „AegisTools.pw“ handelt es sich laut BKA um eine „in der ,Underground Economy’ seit 2020 bekannte Plattform, die in erster Linie Counter-Antivirus- und Crypting-Dienste bereitstellte – „zwei aus phänomenologischer Sicht wichtige Säulen innerhalb des Cybercrime-as-a-Service-Modells“. Sie habe es ermöglicht, Schadsoftware so zu tarnen, dass diese von den gängigen Antiviren-Programmen nicht erkannt werden konnte.
„Aegis Tools.pw“ habe unmittelbar auf dieser Plattform auch Tests zur Überprüfung der Wirksamkeit der Kryptierung angeboten. Weiterhin sei eine Software für die unerlaubte Erlangung von Nutzer-Passwort-Zugangsdaten angeboten worden. „AegisTools.pw“ selbst hingegen habe von Nutzern keine klassische Registrierung verlangt und sei daher nahezu anonym verwendet worden.
BKA sieht in aktueller Abschaltung weiteren Schlag gegen spezialisierte Cybercrime-Akteure
Die polizeilichen Auswertungen deuteten darauf hin, dass die Plattform in der Vergangenheit weltweit von über 1.000 Nutzern für deren cyber-kriminelle Aktivitäten in Anspruch genommen worden sei. „Sämtliche Dienstleistungen konnten mit ,Krypto-Währungen’ bezahlt werden.“
Die Abschaltung und die Identifizierung des mutmaßlichen Betreibers seien unter Beteiligung nationaler und internationaler Partner erfolgt – darunter das US-amerikanische FBI, das Western District of North Carolina (WDNC) US Attorney’s Office, die „Computer Crime and Intellectual Property Section“ des US Department of Justice sowie die rheinland-pfälzische Polizei – das BKA sieht darin nach eigenen Angaben einen weiteren „Schlag gegen spezialisierte Cybercrime-Akteure in der ,Underground Economy’“.
Weitere Informationen zum Thema:
datensicherheit.de, 21.03.2024
BKA-Mitteilung zum Nemesis Market: Illegaler Darknet-Marktplatz mit über 150.000 Nutzern aufgeflogen / Auf der Website des Marktplatzes wurde ein BKA-Sicherstellungsbanner veröffentlicht
datensicherheit.de, 01.09.2023
Qakbot: BKA meldet Zerschlagung gefährlichen Schadsoftware-Netzwerks / In Deutschland befindliche Qakbot-Infrastruktur übernommen und zerschlagen
datensicherheit.de, 05.04.2023
Web-Plattformen wie Genesis Market: BKA meldet Schlag gegen Cyber-Kriminelle / Laut BKA bundesweite Durchsuchungen bei 58 Beschuldigten
Aktuelles, Experten - Feb. 16, 2025 0:45 - noch keine Kommentare
Digitale Infrastrukturen: Redundanz und Resilienz zur Stärkung der Sicherheit in Europa
weitere Beiträge in Experten
- Hamburg als Vorreiter: Bürgerschaft beschloss Lobby-Registergesetz
- DsiN-Talk: Digitale Souveränität und Datenkompetenz in der Diskussion
- BSI und Hamburg vereinbaren Kooperation: Stärkung der Cyber-Sicherheit in Bund und Ländern angestrebt
- Hybridveranstaltung zur Datennutzung und -sicherheit in Justiz und Verwaltung am 28. und 29. April 2025
- Digitale Identitätssicherheit: Fünf Best-Practice-Empfehlungen
Aktuelles, Branche, Studien - Feb. 14, 2025 0:37 - noch keine Kommentare
Datenschutz-Schulungen: Ein Drittel der Unternehmen versäumt es, Mitarbeitern Aktualisierungen anzubieten
weitere Beiträge in Branche
- Digitale Identitätssicherheit: Fünf Best-Practice-Empfehlungen
- Sichere Authentifizierung: Thales präsentiert neue Lifecycle-Managementlösung für FIDO-Schlüssel
- OT-Geräte: Zwei Drittel der Schwachstellen von Ransomware-Gruppen ausgenutzt
- OT-Sicherheit: Klassischer AirGap-Ansatz ist Illusion
- KRITIS immer öfter im Visier Cyber-Krimineller
Branche, Umfragen - Dez. 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren