Kanadischer Hacker nach Drohungen gegen Sicherheitsforscher enttarnt

TORONTO / LONDON (IT BOLTWISE) – Ein kanadischer Hacker, der unter dem Pseudonym „Waifu“ bekannt ist, wurde nach Drohungen gegen eine Sicherheitsforscherin enttarnt und steht nun vor der Auslieferung in die USA.

Ein kanadischer Hacker, der unter dem Pseudonym „Waifu“ bekannt ist, wurde nach Drohungen gegen die Sicherheitsforscherin Allison Nixon enttarnt. Connor Riley Moucka, ein 25-jähriger aus Kitchener, Ontario, wird derzeit in Kanada festgehalten, während er auf seine Auslieferung in die USA wartet, um sich mehreren Anklagen zu stellen. US-Behörden werfen Moucka und seinen Komplizen vor, in mindestens zehn Organisationen eingebrochen zu sein und sensible Daten wie Gehalts- und Bankinformationen gestohlen zu haben. Durch die Erpressung von 2,5 Millionen US-Dollar in Bitcoin von drei ihrer Opfer sollen sie sich bereichert haben.

Allison Nixon, die als Chief Research Officer und Mitinhaberin der US-amerikanischen Cybersicherheitsfirma Unit 221B arbeitet, begann mit der Untersuchung von Moucka, nachdem dieser sie online bedroht hatte. Nixon, die sowohl die kanadische als auch die US-amerikanische Staatsbürgerschaft besitzt, erklärte, dass Moucka durch seine Drohungen mehr Aufmerksamkeit auf sich zog und seine Enttarnung beschleunigte. „Ich habe gesehen, wie Cyberkriminelle ihren eigenen Untergang herbeiführen, aber das ist wahrscheinlich das lächerlichste Beispiel dafür“, sagte Nixon.

Moucka nutzte angeblich Telegram-Gruppenchats, um mit seinen Verbrechen zu prahlen und Nixon und ihr Unternehmen zu bedrohen. Nixon vermutet, dass Moucka ihre Aufmerksamkeit erregen wollte, um herauszufinden, was Unit 221B über ihn wusste. Diese Drohungen machten ihn jedoch schnell zu einem Ziel für Unit 221B und führten letztlich zu seiner Enttarnung. „Er konnte nicht aufhören, Menschen zu bedrohen, die ursprünglich nicht an seinem Fall arbeiteten“, fügte Nixon hinzu.

In Zusammenarbeit mit Kollegen von Unit 221B und Partnern wie Mandiant, einem Tochterunternehmen von Google, gelang es, Mouckas Identität nach monatelanger digitaler Detektivarbeit aufzudecken und den Strafverfolgungsbehörden zu übergeben. Nixon wollte nicht preisgeben, wie genau Moucka identifiziert wurde, um die angewandten Techniken weiterhin gegen andere Bedrohungsakteure einsetzen zu können.

Moucka wurde im Oktober 2024 im Haus seines Großvaters in Kitchener verhaftet, nachdem US-Behörden einen Auslieferungsantrag gestellt hatten. Im März stimmte er seiner Auslieferung in die USA zu, wo er sich 20 Bundesanklagen stellen muss, darunter Verschwörung, Computerbetrug, Drahtbetrug, Erpressung und verschärfter Identitätsdiebstahl. Laut einer US-Anklageschrift sollen Moucka und seine Komplizen persönliche Daten von Millionen Menschen, darunter Finanzinformationen, Passdaten und Sozialversicherungsnummern, gestohlen haben.

Die Anklage behauptet, ihr Ziel sei es gewesen, sich durch den unbefugten Zugriff auf Computer, den Diebstahl sensibler persönlicher Daten und die Erpressung von Lösegeld zu bereichern. Während in den Gerichtsunterlagen keine spezifischen Unternehmen genannt werden, stimmen die Details weitgehend mit dem massiven „Snowflake“-Hack von 2024 überein, der Benutzer einer cloudbasierten Speicherplattform betraf.

Der Fall wird voraussichtlich vor einem Bundesgericht in Seattle verhandelt. Mouckas Anwalt hat auf Anfragen nach Kommentaren nicht reagiert. Die gegen Moucka erhobenen Anklagen sind vor Gericht noch nicht bewiesen. Nixon betonte, dass sie die Untersuchung solcher Fälle genieße, da sie wie ein Puzzle seien, das es zu lösen gelte.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!