Laut Austin Larsen, einem leitenden Sicherheitsexperten bei Google, zielt dieser Hacker auf amerikanische Unternehmen ab und greift kritische Infrastrukturen in Russland und Bangladesch an. Die Opfer in den USA arbeiten unter anderem im Gesundheitswesen , der Technologiebranche und der Telekommunikation.

Bloomberg merkte an, dass die Tatsache, dass ein so gefährlicher Hacker den Gesetzgebern entgehen konnte, die Herausforderungen verdeutlicht, die grenzüberschreitende Cyberkriminalität für die Strafverfolgungsbehörden darstellt, dank anonymer Kommunikationsdienste und des boomenden Marktes für gestohlene Identitäten.

zihrj2ap.png
Grenzüberschreitende Cyberkriminalität stellt weiterhin eine Herausforderung für Strafverfolgungsbehörden weltweit dar. Foto: Bloomberg

Larsen erklärte, die Analyse der Online-Aktivitäten des Hackers deute darauf hin, dass es sich um einen Mann in seinen Zwanzigern handeln könnte, der in Kanada lebt. Er weigerte sich, den Namen des Hackers zu nennen.

Kürzlich veröffentlichte er Screenshots von Dateien, die von Unternehmen der kritischen Infrastruktur in Russland und Bangladesch gestohlen wurden und sensible Kundendaten enthielten. Einige Datenlecks dauern noch an.

Der Angreifer verschaffte sich Zugang zur Organisation des Opfers, indem er sich mit im Darknet erworbenen Passwörtern in Internet-Login-Portale oder -Dienste einloggte.

Hacker können mit anderen zusammenarbeiten und verfügen über riesige Mengen gestohlener Informationen – mindestens Hunderttausende aus zahlreichen Organisationen weltweit . Sobald sie sich Zugang verschafft haben, stehlen sie Daten und profitieren von ihren Opfern.

Im Juni und Juli gaben Unternehmen, darunter der Mobilfunkanbieter AT&T, bekannt, dass sie Opfer einer Hacker-Kampagne geworden waren, bei der Hacker Daten von etwa einer Million Menschen gestohlen hatten.

Die Kampagne erfolgte, nachdem Hacker in ein falsch konfiguriertes Snowflake-System eingedrungen waren, um an sensible Daten zu gelangen.

Ein Google-Experte wies darauf hin, dass Hacker nicht mehr gezielt Daten im Zusammenhang mit Snowflake angreifen, sondern Tools eines anderen Softwareanbieters ausnutzen. Larsen präsentierte seine Erkenntnisse auf der Netzwerkkonferenz LABScon in Arizona.

(Laut Bloomberg)