ALEXANDRIA, VIRGINIA / LONDON (IT BOLTWISE) – Ein Bundesrichter in Alexandria verurteilte Maksim Silnikau am 5. August zu 16 Jahren Haft wegen der Entwicklung und dem Betrieb der Ransomware-as-a-Service-Plattform „Ransom Cartel“. Zwischen 2021 und 2023 sollen seine Partner mindestens 18 Unternehmen angegriffen haben, während Silnikau vor allem das Geschäftsmodell inklusive Erpressungs-Panel und Bezahlungssystem bereitstellte. Die Anklage beschreibt dabei auch den Handel mit Zugangsdaten und die Verteilung der Beute. Parallel bleibt ein weiteres Verfahren in New Jersey offen und zwei Mitangeklagte sind weiterhin flüchtig.
Die Verurteilung von Maksim Silnikau bringt Bewegung in eine Strafverfolgung, die für Ransomware-as-a-Service (RaaS) längst überfällig war: Ein Bundesrichter in Alexandria, Virginia, setzte am 5. August das Strafmaß auf 16 Jahre Haft. Der zentrale Punkt der Entscheidung liegt weniger in „einzelnen“ Eindringversuchen, sondern in der Rolle als Betreiber eines Marktplatz-ähnlichen Betriebsmodells. Silnikau soll die Plattform 2021 aufgebaut und anschließend betrieben haben, während die meisten konkreten Angriffe nicht von ihm selbst ausgeführt wurden.
Zwischen 2021 und 2023 werden den Verschwörern mindestens 18 Unternehmensangriffe zugerechnet, darunter Ziele in Kalifornien, New York und Nebraska sowie auch außerhalb der USA. Das Vorgehen wird in der Anklagestruktur so beschrieben, dass Silnikau nicht nur die Schadsoftware-Logik bereitstellte, sondern die gesamte Wertschöpfungskette für Affiliates organisierte: Dazu zählen die Verschlüsselungs-Software, der Einkauf gestohlener Zugangsdaten über sogenannte Initial-Access-Broker sowie ein verstecktes Kontroll-Panel. Über dieses Panel sollten Partner Angriffe beobachten, mit Opfern verhandeln und anschließend die Erlöse aufteilen.
Technisch und organisatorisch fällt dabei auf, wie stark RaaS-Betriebslogik inzwischen auf „Industrialisierung“ setzt. Im Fall „Ransom Cartel“ wird außerdem ein Bewertungsmechanismus genannt, der produktive Affiliates belohnte. Zudem sollten Lösegeldzahlungen über Kryptowährungs-Mixer abgewickelt worden sein, um die Nachverfolgbarkeit zu erschweren. Aus Sicht der Verteidigung und auch der Ermittlungsarbeit ist das relevant, weil damit ein motivierter „Betriebsablauf“ sichtbar wird: vom Zugangserwerb über die Ausführung bis hin zur Zahlungsabwicklung, alles eingebettet in dieselbe Plattformlogik.
Die lange Haftdauer reiht sich in eine Entwicklung ein, in der Gerichte zunehmend nicht nur die Schadsoftware, sondern die Geschäftsführung dahinter sanktionieren. Besonders deutlich wird das im Vergleich zur Verurteilung von Yaroslav Vasinskyi im Jahr 2024: Für mehr als 2.500 REvil-Angriffe und über 700 Millionen US-Dollar an Lösegeldforderungen erhielt er zuvor 13 Jahre und sieben Monate. Gleichzeitig bleibt die Geschichte im Detail unvollständig, weil ein weiteres Bundesverfahren in New Jersey noch nicht abgeschlossen ist. Zwei weitere Männer, die dort gemeinsam mit Silnikau angeklagt waren, gelten weiterhin als flüchtig.
Für die Einordnung der Täterlandschaft ist auch der Zeitverlauf zentral. Laut Anklage begann die Operation teils früher als Beobachter sie erstmals identifizieren konnten: Staatsanwaltschaftliche Angaben datieren den Start auf Mai 2021, während Unit 42 von Palo Alto Networks die Aktivitäten erst Mitte Januar 2022 feststellte. Ein weiterer Bruch ergibt sich durch die Namensführung: Die Plattform sei zunächst unter einem anderen Namen gelaufen, später im späten Jahr 2021 in „Ransom Cartel“ umbenannt und schließlich auch auf Sicherheits-Foren beworben worden. Die Anklage hält zudem ein Werbeelement fest, in dem die Zugangssuche für Unternehmensnetzwerke außerhalb der Länder des Commonwealth of Independent States beschrieben wurde; als Preisrahmen wurde dabei „Revenue from $10 million“ sowie „Prices from $100 and up“ genannt.
Darüber hinaus zeigt der Fall, wie breit die Ermittlungen mehrere Kampagnen überlappen lassen. In New Jersey wurde Silnikau zusammen mit Volodymyr Kadariya und Andrei Tarasov außerdem im Zusammenhang mit dem Angler Exploit Kit belastet, das von 2013 bis 2022 als Malvertising-Schema im Einsatz gewesen sein soll. Während die Virginia-Entscheidung dazu keine Angaben macht, verweist der laufende Ermittlungsstand auf offene Lücken: Das US-Geheimdienstnetzwerk listet Tarasov weiterhin als gesuchte Person, und das US-Außenministerium bietet nach wie vor bis zu 2,5 Millionen US-Dollar für Informationen an, die zu einer Verhaftung oder Verurteilung von Kadariya führen.
Für Organisationen, die Ransomware bekämpfen, wirkt die Verurteilung vor allem als Signal an eine Zielgruppe, die bisher oft unter dem Radar blieb: nicht die „letzten Meilen“ der Verschlüsselung, sondern die Betreiber der RaaS-Plattformen und ihre Betriebsprozesse. Praktisch bedeutet das, dass die defensive Arbeit stärker auf Lieferketten und Ökosysteme zielen muss: auf die Absicherung von Zugangsdaten, die Detektion typischer Affiliate-Vorgehensweisen im Netzwerk und die Auswertung von Zahlungs- und Verhandlungsindikatoren. Auch wenn der Fall keinen direkten Bezug zu KI-gestützten Angriffswellen nennt, bleibt die Konsequenz klar: KI kann zwar beim Verteidigen helfen (etwa bei Mustererkennung), aber die entscheidenden Angriffswege folgen weiterhin ausgereiften „Produktionslinien“ – und genau diese werden mit solchen Urteilen zunehmend unter Druck gesetzt.
Schließlich verdeutlicht die Entscheidung, wie schwer es ist, Betriebsfamilien rein über „Rebrand“-Begriffe zu sortieren. Unit 42 hat „Ransom Cartel“ nie als bloße Neuauflage von REvil bezeichnet; in einer Analyse 2022 hieß es, dass die Betreiber offenbar das Original-REvil-Quellmaterial besaßen, aber anscheinend nicht die zugehörige Verschleierungs-Engine der damaligen Gruppe. Zwar wird damit eine mögliche Verbindung angedeutet, doch weder Anklage noch Strafzumessungsmitteilung nennen REvil explizit. Für Sicherheits- und IT-Entscheider heißt das: Der Name der Gang ist weniger wichtig als die beobachtete Taktik, Technik und Abwicklung – und genau hier liefert der Prozess gegen Silnikau eine belastbare Beschreibung von Ablauf und Rollen im RaaS-Geschäft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ransomware-as-a-Service „Ransom Cartel“: 16 Jahre Haft für Betreiber" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ransomware-as-a-Service „Ransom Cartel“: 16 Jahre Haft für Betreiber" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ransomware-as-a-Service „Ransom Cartel“: 16 Jahre Haft für Betreiber« bei Google Deutschland suchen, bei Bing oder Google News!