BOSTON, USA – Ein mutmaßlicher russischer Hacker befindet sich nach seiner Verhaftung in Thailand im vergangenen Jahr nun in US-Gewahrsam und wurde beschuldigt, eine Cyberangriffskampagne einer Russland-nahen Gruppe unterstützt zu haben, die zahlreiche US-Unternehmen zum Opfer machte.
Denis Obrezko, 36, erschien am Dienstag, den 09.06.2025, erstmals vor einem Bundesgericht in Boston in Verbindung mit einem Fall, bei dem US-Behörden eine groß angelegte Cyber-Spionagekampagne der als Void Blizzard bekannten Gruppe geltend machten.
Er wurde wegen der Verschwörung zur unbefugten Nutzung eines geschützten Computers angeklagt und wird derzeit ohne Kaution in einem Fall festgehalten, der von der Abteilung für nationale Sicherheit des US-Justizministeriums verfolgt wird.
Das US-Justizministerium und ein vom Gericht bestellter Anwalt für Obrezko reagierten am Mittwoch nicht sofort auf Anfragen zur Stellungnahme.
Void Blizzard war von Microsoft in einem Bericht vom Mai 2025 als neue Gruppe eingestuft worden, die nach eigenen Angaben bei Cyber-Spionageaktivitäten gegen Organisationen beobachtet wurde, die für die Ziele der russischen Regierung von Bedeutung sind.
Void Blizzard ist seit mindestens April 2024 aktiv und hat seine Aktivitäten laut Microsoft hauptsächlich auf Organisationen in NATO-Mitgliedstaaten und der Ukraine in mehreren Sektoren ausgerichtet, darunter Regierung, Verteidigung, Transport, Medien, Gesundheitswesen und Nichtregierungsorganisationen.
Ein FBI-Agent erklärte in einer eidesstattlichen Erklärung im Zusammenhang mit dem Fall gegen Obrezko, dass sich die Aktivitäten von Void Blizzard hauptsächlich auf die massenhafte E-Mail-Erfassung in einem breiten Spektrum von US-Geschäftsbereichen und -Branchen konzentriert haben.
Das FBI hat mindestens 11 US-Unternehmen identifiziert, die gehackt wurden – eine Zahl, die laut Gerichtsakten nur einen Bruchteil der Opfer von Void Blizzard darstellt.
Gemäß den Anklagedokumenten verknüpfte das FBI Obrezko mit Kryptowährungstransaktionen, die durchgeführt wurden, um einen virtuellen privaten Server und einen Domainnamen zu kaufen, die für Angriffe auf Unternehmen in den Vereinigten Staaten und anderswo genutzt wurden. – Rappler.com


