Laut Austin Larsen, einem leitenden Sicherheitsexperten bei Google, zielt dieser Hacker auf US-Unternehmen ab und greift kritische Infrastrukturorganisationen in Russland und Bangladesch an. In den USA waren die Opfer in Bereichen wie Gesundheitswesen, Technologie und Telekommunikation tätig.

Bloomberg sagte, die Tatsache, dass ein so gefährlicher Hacker den Gesetzgebern entkommen konnte, zeige, vor welche Herausforderungen die grenzüberschreitende Cyberkriminalität aufgrund anonymer Kommunikationsdienste und eines boomenden Marktes für den Kauf und Verkauf gestohlener Identitäten für die Strafverfolgungsbehörden stelle.

zihrj2ap.png
Grenzüberschreitende Cyberkriminalität bleibt weiterhin eine Herausforderung für die globale Strafverfolgung. Foto: Bloomberg

Larsen sagte, die Analyse der Online-Interaktionen des Hackers lasse darauf schließen, dass es sich vermutlich um einen in Kanada lebenden Mann in seinen Zwanzigern handele. Er lehnte es ab, den Namen des Hackers zu nennen.

Vor Kurzem teilte er Screenshots von gestohlenen Dateien russischer und bangladeschischer Unternehmen für kritische Infrastrukturen, darunter auch sensible Kundendaten. Einige Einbrüche dauern noch an.

Angreifer verschaffen sich Zugriff auf die Organisation eines Opfers, indem sie sich mit im Dark Web erworbenen Passwörtern bei Portalen oder Anmeldediensten im Internet anmelden.

Hacker haben, möglicherweise in Zusammenarbeit mit anderen, eine große Menge an Informationen, mindestens Hunderttausende, von vielen Organisationen auf der ganzen Welt gestohlen. Sobald sie sich Zugang verschafft haben, stehlen sie Daten und verdienen Geld mit ihren Opfern.

Im Juni und Juli gaben Unternehmen, darunter auch der Mobilfunkanbieter AT&T, bekannt, dass sie Opfer einer Hackerkampagne geworden waren, bei der Hacker die Daten von etwa einer Million Menschen stahlen.

Die Kampagne fand statt, nachdem Hacker in ein falsch konfiguriertes Snowflake-System eingedrungen waren, um auf vertrauliche Daten zuzugreifen.

Google-Experten wiesen darauf hin, dass Hacker es nicht mehr auf Daten im Zusammenhang mit Snowflake abgesehen hätten, sondern Tools eines anderen Softwareanbieters ausnutzten. Larsen präsentierte seine Ergebnisse auf der LABScon-Netzwerkkonferenz in Arizona.

(Laut Bloomberg)