Zeon

Überblick

Zeon bezeichnet die Vorläuferidentität jener Gruppierung, die sich später unter dem Namen Royal neu aufstellte. Die Gruppe setzte sich überwiegend aus ehemaligen Mitgliedern der als „Team One“ bekannten Einheit des Conti-Verbunds zusammen und führte deren Erfahrung und personelle Struktur fort. Charakteristisch für Zeon ist die bewusste Abkehr vom Modell „Ransomware-as-a-Service“ (RaaS): Statt ihre Schadsoftware an Partner zu vermitteln, hielt die Gruppe Programmcode und Infrastruktur konsequent unter eigener Kontrolle und privat. Dieser geschlossene Ansatz unterschied Zeon von vielen offen agierenden Erpresserkollektiven und erschwerte die externe Beobachtung. Mit der Umbenennung zu Royal ging die Gruppierung in eine neue, fortgeführte Erscheinungsform über, behielt jedoch ihre Wurzeln im Umfeld erfahrener Conti-Akteure. Zeon steht damit für eine Übergangsphase im Werdegang einer professionell organisierten, abgeschotteten Ransomware-Gruppe, deren Mitglieder bereits zuvor in etablierten kriminellen Strukturen tätig waren.