Infostealer-Malware ist eines der lukrativsten Geschäftsmodelle der Cyberkriminalität und bereitet deutschen Behörden und Unternehmen zunehmend Kopfzerbrechen. Diese Schadsoftware stiehlt systematisch Browser-Sitzungen, Login-Daten, Passwörter, Kryptowallet-Zugangsschlüssel und Zahlungsinformationen — und verkauft diese Daten anschließend auf illegalen Marktplätzen und Telegram-Kanälen weiter.
Der nun gefasste Tatverdächtige spielte dabei eine zentrale Rolle: Er administrierte die gesamte technische Infrastruktur zur Verarbeitung, zum Verkauf und zur Nutzung der gestohlenen Daten. Das unterscheidet ihn von einfachen Malware-Distributoren — er war ein Organisator der kriminellen Struktur.
Besonders perfide ist die Methode, Sitzungstoken zu stehlen. Diese ermöglichen es Angreifern, sich ohne Passwort in fremde Konten einzuloggen und dabei sogar mehrstufige Authentifizierungsmechanismen (MFA) zu umgehen. Das stellt selbst sicherheitsbewusste Nutzer vor erhebliche Probleme.
Die ukrainische Polizei führte Durchsuchungen an mehreren Adressen durch und beschlagnahmte Mobiltelefone, Computer, Speichermedien und Bankdaten. Die Ermittlungen zeigen typische Muster internationaler Cyberkriminalität: Einsatz von Kryptowährungen für Transaktionen mit Mittätern, spezialisierte Online-Ressourcen zum Datenverkauf und Telegram-Bots als Handelsplattform.
Für deutsche Behörden und Unternehmen bleibt unklar, ob auch hiesige Ziele dieser Operation betroffen waren. Das BSI sollte prüfen, ob deutsche Online-Shops oder Plattformen kompromittiert wurden. Unter DSGVO-Regelungen müssen betroffene Unternehmen Datenbreaches innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde melden — Bußgelder können bis zu 4 Prozent des Jahresumsatzes erreichen.
Zum aktuellen Zeitpunkt hat die ukrainische Polizei den Verdächtigen noch nicht formell angeklagt. Ermittler bauen offenbar noch an der Beweiskette. Die internationale Kooperation zwischen ukrainischen und US-amerikanischen Behörden zeigt jedoch, dass Cyberkriminalität zunehmend ernsthafte strafrechtliche Konsequenzen hat — auch für junge Hacker.