CyberkriminalitätMalwareHackerangriffe

Ukrainische Polizei zerschlägt Hacker-Ring: Über 610.000 Roblox-Konten gestohlen

Ukrainische Polizei zerschlägt Hacker-Ring: Über 610.000 Roblox-Konten gestohlen
Zusammenfassung

Die ukrainische Polizei hat eine Gruppe lokaler Hacker festgenommen, die verdächtigt werden, über 610.000 Nutzerkonten der Gaming-Plattform Roblox gestohlen und diese über russische Websites gegen Kryptowährungen weiterverkauft zu haben. Bei den Opfern handelt es sich um ukrainische und internationale Spieler, deren Accounts wertvolle digitale Gegenstände, seltene Ausrüstung und mit echtem Geld gekaufte In-Game-Währungen enthielten. Die Hacker verbreiteten Malware, die als Software mit Gameplay-Vorteilen getarnt war, um Anmeldedaten zu stehlen. Das Netzwerk soll von einem 19-jährigen Ukrainer organisiert worden sein, der seine Mittäter auf Gaming-Foren rekrutierte. Die gestohlenen Konten wurden anschließend nach ihrem Wiederverkaufswert sortiert und auf Online-Marktplätzen verkauft. Bei Durchsuchungen beschlagnahmte die Polizei Computer, Handys, Bankkarten sowie etwa 2.500 Euro und 35.000 Dollar. Der Gesamtschaden wird auf etwa 10 Millionen Hrywnja (etwa 227.000 Dollar) geschätzt. Auch für deutsche Spieler stellt dieser Fall ein Warnsignal dar: Roblox ist international beliebt, und ähnliche Malware-Kampagnen könnten auch hiesige Nutzer gefährden. Unternehmen sollten ihre Cybersecurity verstärken und Nutzer über Phishing-Gefahren aufklären.

Die Ermittlungen der ukrainischen Behörden offenbaren ein beeindruckend professionell organisiertes Cyberkriminalgeschäft. Wie Polizeisprecher berichten, soll ein 19-jähriger Ukrainer das Schema federführend entwickelt haben. Er rekrutierte seine Komplizen über Gaming-Foren und etablierte ein System zum Eindringen in Spieler-Accounts, deren Weiterverkauf dann über geschlossene Online-Gemeinschaften und eine russisch registrierte Website erfolgte.

Das Handwerk der Kriminellen war raffiniert: Sie verbreiteten Malware, die als legale Software getarnt war — angeblich sollte sie Gameplay-Vorteile oder kostenlose In-Game-Boni bringen. Wer diese Software installierte, wurde unwissentlich zum Opfer. Die Malware harveste Anmeldedaten und weitere sensible Informationen vom Gerät. Über mehrere Monate hinweg ermöglichte dies den Hackern Zugriff auf über 610.000 Profile.

Besonders clever war die Kategorisierung: Die gestohlenen Konten wurden nach ihrem Wiederverkaufswert sortiert. Profile mit seltenen Sammelgegenständen, wertvollen Inventar-Objekten oder großen Guthaben in virtueller Währung brachten den höchsten Preis auf dem illegalen Marktplatz — teilweise parallel zu legalen Handelsplattformen, was die Täter schwer nachzuverfolgen macht.

Die Bilanz der Ermittlungen ist beachtlich: Zehn Durchsuchungen in der westukrainischen Region, beschlagnahmte Computer und Mobilgeräte, über 2.500 Euro und knapp 35.000 US-Dollar in bar. Forensische Analysen laufen noch, um das volle Ausmaß zu ermitteln. Experten schätzen, dass das Schema etwa 10 Millionen Hryvnia (rund 227.000 US-Dollar) generierte.

Die Verdächtigen drohen bis zu 15 Jahren Freiheitsstrafe. Für deutsche Spieler ist diese Festnahme beruhigend, zeigt aber auch: Gamer müssen ihre Accounts ernst nehmen. Sichere Passwörter, regelmäßige Passwortänderungen und Zwei-Faktor-Authentifizierung sind kein Luxus, sondern Notwendigkeit — besonders wenn echtes Geld investiert wurde.