In Kotor nahm die montenegrinische Polizei zusammen mit dem US-amerikanischen Federal Bureau of Investigation einen 39-jährigen Staatsbürger des Iran und der Türkei fest, der von den amerikanischen Behörden in einem groß angelegten Cyberkriminalitätsfall gesucht wird, berichtet der serbische Wirtschaftsexperte auf Telegram.
Nach Angaben der Polizei wurde der Mann in der Küstenstadt Kotor auf Ersuchen der USA und des FBI festgenommen. Er wird vom Gericht des Südlichen Bezirks von New York wegen Anschuldigungen gesucht, die mit Computerbetrug, Hackerangriffen und dem Diebstahl persönlicher Daten zusammenhängen.
Die Ermittlungen behaupten, dass der Verdächtige seit 2013 an groß angelegten Cyberangriffen auf die Infrastruktur der USA beteiligt war, darunter auf mehr als 150 amerikanische Universitäten. Der mutmaßliche Schaden wird auf mehr als 3,4 Mrd. US-Dollar geschätzt.
Nach Darstellung der montenegrinischen Polizei wurden die gestohlenen Daten und Zugänge zu kompromittierten Universitätskonten im Interesse des Korps der Islamischen Revolutionsgarde Irans und anderer iranischer Strukturen, darunter Universitäten, genutzt.
Der Fall wurde einem Richter des Obersten Gerichts in Podgorica übergeben, der die Frage der Auslieferung des Festgenommenen an die USA prüfen wird.
Eine offizielle Stellungnahme des FBI konnte Reuters zum Zeitpunkt der Veröffentlichung nicht erhalten.
Die Festnahme in Kotor wurde zu einer der auffälligsten internationalen Episoden im Kampf gegen Cyberverbrechen, die mit Angriffen auf Bildungs- und Forschungsinfrastruktur verbunden sind.
Ein Bericht von Microsoft hat gezeigt, dass die Ukraine im ersten Halbjahr 2025 weltweit den fünften und in Europa den dritten Platz unter den Ländern einnahm, die am häufigsten Ziel von Cyberaktivitäten waren. In Europa stammte fast jeder zehnte Betroffene aus der Ukraine (9,5 %).
„Trotz der enormen Herausforderungen wandelt sich die Ukraine schnell und wird zu einem Vorreiter im Bereich der Cybersicherheit. Durch die Beschleunigung der Einführung von Cloud-Technologien, den Einsatz von KI zum Schutz kritischer Infrastrukturen und die Förderung von Innovationen schafft das Land digitale Resilienz“, wird Renate Strazdin, Technologiedirektorin von Microsoft im Cluster der nordeuropäischen Länder (NTO Europe North Multi-country Cluster), zitiert.
Der Bericht stellt fest, dass mehr als 52 % der Cyberangriffe mit bekannten Motiven auf Erpressung und Ransomware zurückzuführen sind, während nur 4 % auf Cyberspionage entfallen. In 80 % der Fälle ist das Ziel der Angreifer der Diebstahl von Daten, was den globalen Charakter dieser Bedrohung unterstreicht.
Das Unternehmen gibt an, täglich mehr als 100 Billionen Sicherheitssystemsignale zu verarbeiten, etwa 4,5 Millionen neue Versuche von Malware-Angriffen zu blockieren, 38 Millionen Fälle von Risiken für Benutzerkonten zu analysieren und 5 Milliarden E-Mails auf Malware und Phishing-Bedrohungen zu scannen.
Microsoft stellte in seinem Bericht fest, dass Krankenhäuser, Schulen und lokale Behörden aufgrund der Speicherung vertraulicher Daten und begrenzter Ressourcen für den Cyber-Schutz zunehmend zum Ziel von Cyberangriffen werden. Dies führt zu Verzögerungen bei der medizinischen Versorgung, Unterbrechungen des Bildungsprozesses und Stillständen im Verkehrswesen.
Der Microsoft Digital Defense Report 2025 fügt hinzu, dass veraltete Sicherheitsmaßnahmen heute nicht mehr wirksam sind. Daher kann die Verwendung von Multi-Faktor-Authentifizierung (MFA) durch Benutzer, die besonders widerstandsfähig gegen Phishing ist, mehr als 99 % der Angriffe im Zusammenhang mit dem Diebstahl von Anmeldedaten verhindern.
In dem Bericht wird gesondert darauf hingewiesen, dass die Bedrohung durch staatliche Akteure weiterhin besteht. Insbesondere Russland weitet seine Angriffe über die Ukraine hinaus aus, beispielsweise auf kleine Unternehmen in NATO-Ländern, die es als Einstiegspunkte für größere Organisationen nutzt. China weitet seine Angriffe auf verschiedene Branchen und Nichtregierungsorganisationen aus und nutzt dabei anfällige Geräte für den verdeckten Zugriff.
Microsoft fügte hinzu, dass der Iran Logistikunternehmen in Europa und am Persischen Golf angreift, wahrscheinlich um den kommerziellen Transport zu stören, während Nordkorea sich auf finanziellen Gewinn und Spionage konzentriert, insbesondere durch die Beschäftigung von IT-Fachleuten im Ausland, die ihre Einkünfte an das Regime weitergeben.
Der Bericht stellt fest, dass künstliche Intelligenz (KI) die Entwicklung von Bedrohungen beschleunigt. Beispielsweise setzen Cyberkriminelle KI ein, um Phishing zu automatisieren und künstlich generierte Inhalte zu erstellen. Cybersicherheitsexperten hingegen nutzen KI, um Bedrohungen besser erkennen und die Sicherheit der Nutzer erhöhen zu können.
