Wiesbaden (ots) – Die Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bek\u00e4mpfung der Internetkriminalit\u00e4t (ZIT) – und das Bundeskriminalamt (BKA) sind im Zeitraum vom 28.-30.01.2025 gemeinsam mit Strafverfolgungsbeh\u00f6rden aus den USA, Australien, Spanien, Griechenland, Rum\u00e4nien, Italien und Frankreich gegen die beiden gr\u00f6\u00dften Handelsplattformen f\u00fcr Cybercrime im Internet vorgegangen. Hierbei handelte es sich um die Webseiten „nulled.to“ und „cracked.io“, die als Foren f\u00fcr Cybercrime-Dienstleistungen aufgebaut waren und damit wichtige Einstiegspunkte in die als „Underground Economy“ bezeichnete Schattenwirtschaft des Ph\u00e4nomenbereichs Cybercrime darstellten.<\/p>\n
Im Rahmen der international abgestimmten Operation „Talent“ unter F\u00fchrung der deutschen Beh\u00f6rden und Beteiligung von Europol wurden insgesamt sieben Durchsuchungsma\u00dfnahmen durchgef\u00fchrt, 67 Ger\u00e4te, darunter 17 Server, zw\u00f6lf Accounts und zw\u00f6lf kriminell genutzte Domains in zehn L\u00e4ndern beschlagnahmt sowie die Plattformen abgeschaltet. Zudem wurden ein Zahlungsdienstleister sowie ein Hosting-Dienst vom Netz genommen, die unmittelbar zum Wirtschaftsgeflecht der Plattformen geh\u00f6rten.<\/p>\n
Die Webseiten „nulled.to“ und „cracked.io“ waren seit 2015 bzw. 2018 mit jeweils rund f\u00fcnf Millionen registrierten Nutzerkonten die beiden gr\u00f6\u00dften Handelsplattformen der Underground Economy im Internet. Die Plattformen waren durch gleiche Administratoren miteinander verbunden, was sich in einem \u00e4hnlichen technischen und strukturellen Aufbau zeigte. Beide Webseiten waren als Forum organisiert, auf dem kriminelle Angebote in den Kategorien DDoS (Distributed-Denial-of-Service), Malware, Cracking- & Hackingtools oder Leaks geschaltet und abgerufen werden konnten. H\u00e4ufig gehandelt wurden beispielsweise Programme, die f\u00fcr die Vorbereitung oder Durchf\u00fchrung von Hacking-Angriffen oder f\u00fcr die Ver\u00f6ffentlichung ausgesp\u00e4hter Daten von Institutionen und Unternehmen verwendet werden k\u00f6nnen. Zus\u00e4tzlich boten diese Foren KI-basierte Tools und Skripte an, die automatisiert Sicherheitsl\u00fccken aufsp\u00fcren oder Angriffe optimieren konnten. Zudem wurden auch Phishing-Techniken geteilt, bei denen KI zur Erstellung personalisierter Nachrichten eingesetzt wurde. Mit dem Betrieb der beiden Plattformen setzten die Beschuldigten zuletzt mehr als eine Million Euro j\u00e4hrlich um.<\/p>\n
Im Zuge der seit M\u00e4rz 2024 laufenden Ermittlungen wurden insgesamt acht Personen identifiziert, die unmittelbar am Betrieb der kriminellen Handelsplattformen mitgewirkt haben sollen, darunter zwei deutsche Staatsb\u00fcrger im Alter von 29 und<\/p>\n
32 Jahren mit Lebensmittelpunkt in dem Kreis Segeberg (Schleswig-Holstein) und in Valencia (Spanien). Gegen die beiden deutschen Beschuldigten besteht der Verdacht des gewerbsm\u00e4\u00dfigen Betreibens krimineller Handelsplattformen im Internet gem\u00e4\u00df \u00a7 127 des Strafgesetzbuches, der f\u00fcr den Fall einer Verurteilung eine Freiheitsstrafe von sechs Monaten bis zu zehn Jahren vorsieht. Die weiteren Beschuldigten, eine Frau im Alter von 27 Jahren sowie M\u00e4nner im Alter von 21 bis<\/p>\n
29 Jahren, werden sich in Verfahren der amerikanischen, spanischen, griechischen und italienischen Strafverfolgungsbeh\u00f6rden nach dortigem Recht verantworten m\u00fcssen. Insgesamt wurden zwei Personen, darunter ein deutscher Staatsb\u00fcrger, festgenommen. Zudem konnten Verm\u00f6genswerte im mittleren sechsstelligen Bereich gesichert werden.<\/p>\n
Im Zuge der Ma\u00dfnahmen der Strafverfolgungsbeh\u00f6rden wurden auch die IT-Infrastrukturen der kriminellen Plattformen sichergestellt. Die sichergestellten Daten wie E-Mail-Adressen, IP-Adressen und Kommunikationsverl\u00e4ufe der \u00fcber 10 Millionen registrierten Nutzerkonten sind Grundlage f\u00fcr weitere internationale Ermittlungen gegen kriminelle Verk\u00e4ufer und Nutzer der Plattformen.<\/p>\n