Das Bezirksgericht Zürich hat einen 52-jährigen ukrainischen Programmierer verurteilt und ihm wegen Beteiligung an einem internationalen Netzwerk von Cyberkriminellen 12 Jahre und 9 Monate Freiheitsstrafe auferlegt. Die Schweizer Zeitung Neue Zürcher Zeitung (NZZ) berichtete, dass nach Angaben von Europol, der Polizeibehörde der EU, mit dieser Gruppe mehr als 1800 Opfer in 71 Ländern verbunden sind.
Die Ermittler stellten fest, dass die Mitglieder des Netzwerks mehr als 250 Server großer Unternehmen verschlüsselt und Schäden in Höhe von Hunderten Millionen Euro verursacht hatten. Laut der Anklage entwickelte der Angeklagte nicht nur Schadsoftware für die Angriffe, sondern war auch an Erpressung beteiligt: Auf seinen Servern fanden sich Schlüssel zur Entschlüsselung der Daten geschädigter Unternehmen sowie Spuren von Nachrichten mit Lösegeldforderungen.
Nach Angaben der NZZ lebte der Programmierer 13 Jahre lang in einem Vorort von Basel, bezeichnete sich selbst als «Genie» und hinterließ zugleich digitale Spuren, die der Polizei halfen, ihn mit den Angriffen in Verbindung zu bringen. Er nutzte private E-Mails mit seinem echten Namen, verband sich über die IT-Infrastruktur seines Arbeitgebers mit Projekten, speicherte Screenshots von Gesprächen mit Komplizen und verdiente in Bitcoin Hunderttausende Franken.
Einer der wichtigsten Vorfälle war der Angriff auf Stadler Rail, den Schweizer Zughersteller. Die Ermittler stellten direkte Verbindungen zum Netzwerk des Unternehmens über den Dienst für verdeckte Verbindungen VIP27 fest, und der Staatsanwaltschaft gelang es, Zugriff auf einen der Server der Hacker in den Niederlanden zu erhalten und deren Aktivitäten zu verfolgen; laut den Ermittlungen vergaß der Programmierer mehrmals, die Verbindung zu trennen, und das half, ihn zu identifizieren.
Zu den weiteren Opfern gehörten das Schweizer Unternehmen Meier Tobler und der norwegische Industriekonzern Norsk Hydro. Im März 2019 wurde Norsk Hydro von der Ransomware LockerGoga getroffen, der Betrieb des Unternehmens weltweit wurde gestört, und den Gesamtschaden bezifferte das Unternehmen später auf 74 Millionen Euro; das Unternehmen weigerte sich, das Lösegeld zu zahlen.
Die Ermittler interessierten sich auch für mutmaßliche Verbindungen des Netzwerks zu Russland: Der ukrainische Programmierer erledigte Aufträge von Alexander Eremenko, der in Russland lebte und laut den Ermittlungen enge Verbindungen zum FSB hatte. Die NZZ schreibt, dass Eremenko anschließend mutmaßlich nach einem Sturz aus einem Fenster in Moskau starb, und der US-Geheimdienst bietet weiterhin 1 Million Dollar für Hinweise zu ihm.
Der Staatsanwalt erklärte vor Gericht, dass die Aktivitäten solcher Gruppen in die russische Strategie des hybriden Drucks auf westliche Länder passen. Seinen Worten zufolge ist die Schwächung von Unternehmen und Infrastruktur, auch in der Schweiz, Teil dieser Strategie gegen den Westen, und die Grenze zwischen direkter Beauftragung von Angriffen und ihrer stillschweigenden Förderung bleibt verschwommen.
Quellen
