25-årig ransomware-bagmand anholdt i stor aktion: Påførte virksomheder milliard-tab

Computere, biler, kontanter og kryptovalutaer for millioner af kroner er blevet beslaglagt i en opsigtsvækkende sag, hvor 25-årig ransomware-bagmand er blevet anholdt under mistanke for, at stå bag mere end 100 store ransomware-angreb.

Artikel top billede

Foto: Cyberpolice Ukraine

To medlemmer af en ransomware-bande er blevet anholdt i Ukraine som led i en international aktion med deltagelse af Europol, Interpol, det amerikanske forbundspoliti FBI, det franske gendarmerie og det ukrainske politi.

Det oplyser Europol i en pressemeddelelse

Anholdelserne, der først er blev offentliggjort nu, blev foretaget den 28. september i den ukrainske hovedstad, Kiev.

Den ene af de anholdte er ifølge mediet The Record en 25-årig person, der menes at spille en central rolle i en større unavngiven ransomware organisation.

Ansvarlig for milliard-skader

Den 25-årige mistænkte menes at være ansvarlig for angeb på mere end 100 forskellige virksomheder i hele verden, der samlet set har forårsaget skader for 150 millioner dollar – svarende til lige knap én milliard kroner.

I aktionen har myndighederne ifølge Europol ransaget syv ejendommen, samt beslaglagt computere, to biler, 375.000 dollar i kontanter og 1,3 millioner dollar i kryptevalutaer.

Europol oplyser i en pressemeddelelse, at de mistænke og deres gruppe har været kendte for at afkræve store beløb i løsepenge i forbindelse med angrebene, og ofte har ransomwarekravene ligget på mellem 5 millioner euro og 70 millioner euro.

Hverken Europol eller de ukrainske myndigheder oplyser, hvilken gruppe de mistænkte tilhører, men på Twitter påpeger sikkerhedsanalytikeren Gary Warner, at beskrivelsen af gruppen og ikke mindste de høje ransomware-krav kan tyde på, at der er tale om gruppen Revil, som blandt andet stod bag Kaseya-angrebene.

Det ukrainske cyberpoliti har offentliggjort følgende video, hvor man blandt andet kan se de beslaglagte pengebeløb samt de beslaglagte computere.

Annonce

Annonceindlæg fra Kingston Technology

Styrket dataresiliens med hybrid og suveræn cloudlagring

Cloudcomputing er i dag en central del af virksomheders IT, men mange organisationer er stadig stærkt afhængige af én enkelt cloududbyder.

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. april 2026 ansat Sascha Trebbien Klinggaard som Lead Consultant. Hun skal især beskæftige sig med at facilitere tæt partnerskab og strategisk behovsafdækning hos vores kunder. Hun kommer fra en stilling som Senior Business Analytics Consultant hos Twoday Kapacity. Hun er uddannet hos Copenhagen Business School og har en Master's degree,Finance & Strategic Management 2014 - 2016. Nyt job

Sascha Trebbien Klinggaard

Norriq Danmark A/S

IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

Annette Macsay Mostrup

IFS Danmark A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S

Vektus A/S har pr. 22. oktober 2026 ansat Jim Neble som Consultant Manager. Han skal især beskæftige sig med konsulentchefopgaven i Jylland. Han kommer fra en stilling som ERP Manager hos Kvik. Han er uddannet indenfor økonomi og Business Andministration samt Cand.merc. i strategi, organisation og ledelse. Han har tidligere beskæftiget sig med Konsulentopgaver indenfor Business Central i partnerkanalen. Nyt job

Jim Neble

Vektus A/S