Auf den Punkt: Deutschlands BKA hat den Hacker "UNKN" als Daniil Maksimovich Shchukin identifiziert – den Anführer der Ransomware-Gangs REvil und GandCrab. Mit einem Mittäter soll der 31-Jährige mindestens 130 Cyberattacken in Deutschland durchgeführt und fast zwei Millionen Euro erbeutet haben.
Die deutsche Bundespolizei hat den mysteriösen Hacker "UNKN" als Daniil Maksimovich Shchukin entlarvt. Der 31-jährige Russe soll die Ransomware-Gruppen GandCrab und REvil angeführt und dabei mindestens 130 Cyberattacken mit Erpressungen in Deutschland zwischen 2013 und 2021 begangen haben.
Die deutschen Behörden haben einen der weltweit größten Ransomware-Operationen zerschlagen. Daniil Maksimovich Shchukin, ein 31-jähriger russischer Staatsbürger, wurde als Kopf der kriminellen Hackergruppen GandCrab und REvil identifiziert. Zusammen mit Anatoly Sergeevitsch Kravchuk, einem 43-jährigen weiteren Russen, soll er durch mindestens zwei Dutzend Cyberattacken fast zwei Millionen Euro erbeutet und insgesamt über 22 Millionen Euro Wirtschaftsschaden verursacht haben.
Shchukin war unter dem Alias “UNKN” bekannt und wird vom Bundeskriminalamt (BKA) als Anführer einer der größten Ransomware-Operationen weltweit beschrieben. Die Bande war bekannt für ihre Pionierrolle bei der Doppel-Erpressungstaktik: Sie forderten zunächst Lösegeld für einen Entschlüsselungsschlüssel und dann eine zweite Zahlung, um die Veröffentlichung gestohlener Daten zu verhindern.
GandCrab war im Januar 2018 als Ransomware-Affiliate-Programm gestartet und bot Hackern großzügige Gewinnbeteiligungen dafür, dass sie Konten bei großen Konzernen kompromittierten. Die Gruppe verschaffte sich dann Zugang zu vertraulichen und internen Dokumenten, die sie in großen Mengen abzogen.
Shchukins Namen erschien erstmals in einem Februar-2023-Gerichtsantrag des U.S. Department of Justice, der die Beschlagnahme mehrerer Kryptowallet forderte, die mit REvil-Einnahmen verbunden waren. Dem Antrag zufolge enthielt das digitale Wallet, das Shchukin zugeordnet wird, über 26.000 Dollar in illegalen Kryptowährungen.