Deniss Zolotarjovs wurde im Dezember 2023 in Georgien verhaftet und im August 2024 in die USA ausgeliefert. Im Juli 2025 bekannte er sich schuldig. Seine Verurteilung markiert einen wichtigen Erfolg im internationalen Kampf gegen organisierte Cyberkriminalität.
Die Karakurt-Gang war Anfang der 2020er Jahre eine der gefürchtetsten Ransomware-Organisationen. Sie wird mit der legendären Conti-Gruppe verbunden und operierte unter verschiedenen Alias-Namen. Im Jahr 2022 warnten US-amerikanische Behörden vor der Gruppe, die wahllos Organisationen in mehreren Branchen angriff, um sensible Daten zu stehlen und Lösegeld zu erpressen.
Zwischen Juni 2021 und März 2023 war Zolotarjovs bei mindestens 53 bekannten Angriffen beteiligt, bei denen die Gang Schäden in Höhe von 56 Millionen Dollar verursachte. Im Gegensatz zu anderen Bandenmitgliedern führte Zolotarjovs selbst keine Eindringversuche durch. Seine Rolle war weitaus spezialisierter: Er analysierte gestohlene Daten, führte Verhandlungen mit Opfern oder beriet andere bei diesen Gesprächen.
Besonders bemerkenswert sind die Methoden, die Zolotarjovs anwendete. In einem dokumentierten Fall half er, den Druck auf ein Kindermedikationszentrum zu erhöhen, das die Lösegeldfordering nicht unmittelbar bezahlte. Er empfahl, Patientendaten von Kindern online zu veröffentlichen — eine besonders rücksichtslose Taktik, die zeigt, wie skrupellos organisierte Ransomware-Banden vorgehen. Solche Drohungen mit medizinischen Daten verstoßen nicht nur gegen Moral und Ethik, sondern auch gegen strenge Datenschutzgesetze wie die DSGVO und das deutsche Datenschutzrecht.
Finanziell profitierte Zolotarjovs erheblich von seinen Aktivitäten: Er erhielt 10 Prozent aller Lösegeldverhandlungen als Provisionen, bezahlt in Kryptowährungen. Diese Gelder transferierte er durch mehrere Wallets, bevor er sie in Russische Rubel konvertierte — eine typische Methode zur Geldwäsche im Cyberkriminalitätsmilieu.
Die Verurteilung sendet ein klares Signal an Ransomware-Akteure weltweit: Internationale Zusammenarbeit bei der Strafverfolgung wird intensiviert. Für deutsche Unternehmen ist dies ein Anlass, ihre Ransomware-Abwehr zu überprüfen. Das BSI und das BfDI empfehlen regelmäßige Sicherheitsaudits, Backup-Strategien und Schulungen für Mitarbeiter. Bei Angriffen ist die Meldung an die zuständigen Behörden und betroffenen Personen gesetzlich vorgeschrieben.