DanaBot-Malware-Netzwerk zerschlagen: 16 Personen angeklagt – globale Operation mit 50 Millionen US-Dollar Schaden

Am 23. Mai 2025 gab das US-Justizministerium (DoJ) die Zerschlagung der Online-Infrastruktur bekannt, die mit DanaBot in Verbindung steht, einer hochentwickelten Malware, die auch unter dem Namen DanaTools bekannt ist. Gleichzeitig wurden Anklagen gegen 16 Personen veröffentlicht, denen die mutmaßliche Beteiligung an der Entwicklung und Verbreitung der Malware vorgeworfen wird, die von einer in Russland ansässigen cyberkriminellen Organisation kontrolliert wurde.

Eine multifunktionale Malware mit globalen Auswirkungen

DanaBot hat weltweit mehr als 300.000 Computer infiziert, Betrug und Ransomware-Angriffe begünstigt und Schäden in Höhe von mindestens 50 Millionen US-Dollar verursacht. Zwei der Angeklagten, Aleksandr Stepanov (Alias JimmBee), 39 Jahre, und Artem Aleksandrovich Kalinkin (Alias Onix), 34 Jahre, beide aus Nowosibirsk, Russland, sind derzeit flüchtig.

Die Malware wurde nach einem „Malware-as-a-Service“-Modell (MaaS) betrieben, wobei Zugänge ab 500 bis hin zu mehreren Tausend US-Dollar pro Monat vermietet wurden. DanaBot, das unter den Codenamen Scully Spider und Storm-1044 verfolgt wird, ist ein multifunktionales Werkzeug, das Emotet, TrickBot, QakBot und IcedID ähnelt und sowohl als Stealer als auch als Vektor für nachgelagerte Payloads wie Ransomware fungieren kann.

Infektionstechniken und Funktionen der Malware

DanaBot nutzte verschiedene Methoden, um die Computer der Opfer zu infizieren, darunter Spam-E-Mails mit schädlichen Anhängen oder Hyperlinks. Die infizierten Computer wurden Teil eines Botnetzes, sodass die Betreiber sie koordiniert aus der Ferne steuern konnten.

Die modular aufgebaute, auf Delphi basierende Malware war in der Lage, Daten von den Computern der Opfer zu entwenden, Online-Banking-Sitzungen zu kapern und Geräteinformationen, Browserverläufe, gespeicherte Zugangsdaten sowie Kryptowährungs-Wallets zu stehlen. Sie konnte außerdem vollständigen Fernzugriff ermöglichen, Tastatureingaben aufzeichnen und Videos aufnehmen.

Operation Endgame: internationale Zusammenarbeit gegen Cyberkriminalität

Die Maßnahme der Strafverfolgungsbehörden im Rahmen der Operation Endgame führte zur Beschlagnahmung der Command-and-Control-Server (C2) von DanaBot, darunter Dutzende virtuelle Server, die in den Vereinigten Staaten gehostet wurden. An dieser Operation waren mehrere internationale Behörden beteiligt, um cyberkriminelle Aktivitäten auf globaler Ebene zu bekämpfen.

Fatale Fehler: Die Hacker infizieren sich selbst

Ein kurioses Detail der Ermittlungen: Einige Mitglieder der DanaBot-Organisation haben sich versehentlich mit ihrer eigenen Malware infiziert, wodurch die Ermittler belastende Daten von deren Computern sammeln konnten. Diese Daten trugen zur Identifizierung der Mitglieder der Organisation bei.

Fazit

Die Zerschlagung des DanaBot-Netzwerks ist ein bedeutender Schritt im Kampf gegen die internationale Cyberkriminalität. Die sich ständig weiterentwickelnde Natur dieser Bedrohungen erfordert jedoch fortlaufende Wachsamkeit und globale Zusammenarbeit, um künftige schädliche Aktivitäten zu verhindern und zu bekämpfen.

Quelle: https://thehackernews.com/2025/05/us-dismantles-danabot-malware-network.html?utm_source=chatgpt.com