25-årig ransomware-bagmand anholdt i stor aktion: Påførte virksomheder milliard-tab

Computere, biler, kontanter og kryptovalutaer for millioner af kroner er blevet beslaglagt i en opsigtsvækkende sag, hvor 25-årig ransomware-bagmand er blevet anholdt under mistanke for, at stå bag mere end 100 store ransomware-angreb.

Artikel top billede

Foto: Cyberpolice Ukraine

To medlemmer af en ransomware-bande er blevet anholdt i Ukraine som led i en international aktion med deltagelse af Europol, Interpol, det amerikanske forbundspoliti FBI, det franske gendarmerie og det ukrainske politi.

Det oplyser Europol i en pressemeddelelse

Anholdelserne, der først er blev offentliggjort nu, blev foretaget den 28. september i den ukrainske hovedstad, Kiev.

Den ene af de anholdte er ifølge mediet The Record en 25-årig person, der menes at spille en central rolle i en større unavngiven ransomware organisation.

Ansvarlig for milliard-skader

Den 25-årige mistænkte menes at være ansvarlig for angeb på mere end 100 forskellige virksomheder i hele verden, der samlet set har forårsaget skader for 150 millioner dollar – svarende til lige knap én milliard kroner.

I aktionen har myndighederne ifølge Europol ransaget syv ejendommen, samt beslaglagt computere, to biler, 375.000 dollar i kontanter og 1,3 millioner dollar i kryptevalutaer.

Europol oplyser i en pressemeddelelse, at de mistænke og deres gruppe har været kendte for at afkræve store beløb i løsepenge i forbindelse med angrebene, og ofte har ransomwarekravene ligget på mellem 5 millioner euro og 70 millioner euro.

Hverken Europol eller de ukrainske myndigheder oplyser, hvilken gruppe de mistænkte tilhører, men på Twitter påpeger sikkerhedsanalytikeren Gary Warner, at beskrivelsen af gruppen og ikke mindste de høje ransomware-krav kan tyde på, at der er tale om gruppen Revil, som blandt andet stod bag Kaseya-angrebene.

Det ukrainske cyberpoliti har offentliggjort følgende video, hvor man blandt andet kan se de beslaglagte pengebeløb samt de beslaglagte computere.

Annonce

Annonceindlæg tema

Cloud & AI

I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.

Navnenyt fra it-Danmark

Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

Victor Dohlmann

Arctic Wolfs Network

Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

Michelle Sørensen

Netip A/S

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. august 2026 ansat Maria Binger, 44 år,  som CFO. Hun skal især beskæftige sig med den finansielle styring i takt med Iduras vækst i Danmark og internationalt med fokus på blandt andet forecasting. Hun kommer fra en stilling som Director Business Finance hos Danelec. Hun er uddannet cand.merc.aud. fra Copenhagen Business School. Hun har tidligere beskæftiget sig med finance hos Agillic, Cobham SATCOM og Saxo Bank. Nyt job

Maria Binger

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job