Stor politiaktion rammer ransomware-gruppe bag tusindvis af angreb – gruppens 32-årige bagmand er nu anholdt

I en stor koordineret politiaktion er bagmændene bag tusindvis af ransomware-angreb blevet anholdt. Politiaktionen er udført med hjælp fra politiet i syv forskellige lande og i samarbejde med Europol.

Artikel top billede

(Foto: Screendump fra Youtube)

I en stor og koordineret politiaktion er en 32-årig ransomware-bagmand og flere af hans medskyldige blevet anholdt.

Aktionen blev udført i samarbejde Europol og Eurojust samt politimyndigheder fra syv forskellige lande

Det oplyser Eurojust, der er et samarbejde mellem anklagemyndigheder i EU’s medlemslande.

Angreb mod 1800 virksomheder

Anholdelserne er foretaget i Ukraine, og medlemmerne af gruppen sættes i forbindelse med angreb mod 1.800 virksomheder og organisationer i intet mindre end 71 forskellige lande.

Her i blandt flere store, men unavngivne virksomheder.

Det vurderes, at de ramte organisationer samlet set har tabt flere hundrede millioner euro som følge af angrebene.

"Efter at have været uopdaget i de kompromitterede systemer i en periode, nogle gange i måneder, har de kriminelle aktiveret forskellige typer ransomware, som eksempelvis LockerGoga, MegaCortex, HIVE eller Dharma," oplyser Eurojust i en pressemeddelelse.

Ransomware-gruppen gjorde både brug af brute force-metoder, SQL-injektioner og phishing e-mails for at få adgangsgivende til systemerne.

30 adresser ransaget

Politifolk og efterforskere fra Norge, Frankrig, Tyskland og USA har bistået de ukrainske myndigheder i de koordinerede ransagninger, der foregik på i alt 30 forskellige adresser i Ukraine.

Udover den 32-årige leder af gruppen blev fire medskyldige anholdt som led i aktionen, hvor der også blev beslaglagt en større mængde udstyr.

De ukrainske myndigheder har lagt en video af på Youtube, hvor man kan se anholdelsen samt de beslaglagte ejendele, som udover computer-udstyr tilsyneladende tæller kontantbeløb og biler.

Videoen kan ses her:

Læses lige nu

    Event: Platform X 2026: Forretning, teknologi og transformation

    It-løsninger | København V

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    27 maj 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Immeo har pr. 16. marts 2026 ansat Honey Arora som Senior Manager. Han kommer fra en stilling som Data Product Owner hos Centrica Energy. Nyt job

    Honey Arora

    Immeo

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Immeo har pr. 1. maj 2026 ansat Sofie Amalie Buur som Consultant. Hun kommer fra en stilling som Frontend Engineer & UI/UX Designer hos Valyrion. Hun er uddannet Cand.it. Softwaredesign ved ITU. Nyt job
    Netip A/S har pr. 1. marts 2026 ansat Maria Lyng Refslund som Marketing Project Manager ved netIP Herning. Hun kommer fra en stilling som Marketing Project Manager hos itm8. Nyt job