Teenager-Hacker von GTA 6 in einem Travelodge nach einer weiteren Verhaftung

Ein 18-jähriger Hacker aus Oxford, Arion Kurtaj, wurde vor einem britischen Gericht für schuldig befunden, Teil der Hackergruppe Lapsus$ zu sein, die für Hackerangriffe auf mehrere Technologieunternehmen, darunter Nvidia und Rockstar Games, verantwortlich ist. Diese Eingriffe haben zu einem großen Durchsickern von Filmmaterial des kommenden Spiels Grand Theft Auto 6 geführt, einem Spiel, das Rockstar noch nicht offiziell enthüllt hat. Nach Angaben des Gerichts sendete Kurtaj diese Clips aus einem Travelodge-Hotel, als er bereits auf Kaution freigelassen wurde, nachdem er wegen eines weiteren Hacks verhaftet worden war.

Die Details des Prozesses

Der Prozess, der am Southwark Crown Court stattfand und sieben Wochen dauerte, forderte die Jury auf, festzustellen, ob Kurtaj für die ihm vorgeworfenen Taten verantwortlich war, und nicht, ob sie mit krimineller Absicht begangen wurden. Der Richter entschied, dass Kurtaj aufgrund der Beurteilung durch Psychiater nicht verhandlungsfähig sei und dass der Angeklagte daher nicht zur Aussage aufgefordert werde. Die Jury befand Kurtaj jedoch in allen zwölf Anklagepunkten für schuldig.

Hacker und ihre Missetaten

Kurtaj und ein weiterer 17-jähriger Hacker, dessen Identität aufgrund seines Alters geschützt ist, lernten sich online kennen, bevor sie im Juli 2021 mit dem gemeinsamen Hacken begannen. Ihre Gruppe Lapsus$ nahm am 1. August 2021 die Telekommunikationsunternehmen BT und EE ins Visier und forderte a Lösegeld in Höhe von 4 Millionen US-Dollar. Da das Lösegeld nicht gezahlt wurde, wurden die Daten der SIM-Karte verwendet, um Kryptowährung im Wert von 100.000 Pfund zu stehlen.

Die beiden Hacker wurden am 22. Januar 2022 festgenommen und bis zu weiteren Ermittlungen freigelassen. Trotzdem setzten sie ihre Hacking-Aktivitäten fort und waren an dem erfolgreichen Angriff von Lapsus$ auf Nvidia im Februar 2022 beteiligt. Die Gruppe stahl und verbreitete interne Nvidia-Daten und drohte mit der Veröffentlichung weiterer Informationen, sofern kein Lösegeld gezahlt wird.

Angriff auf Rockstar Games

Kurz nach dem Angriff auf Nvidia wurde Kurtaj von Rivalen identifiziert, was zu seiner erneuten Verhaftung zusammen mit der seines Komplizen am 31. März 2022 führte. Aufgrund von Bedenken um Kurtajs Sicherheit wurde er von ihm in einem Travelodge-Hotel untergebracht Polizei und gegen Kaution verurteilt, einschließlich eines Verbots des Internetzugangs.

In dieser Zeit beteiligte sich Kurtaj am Angriff auf Rockstar Games. Während dieses Angriffs veröffentlichte er eine Nachricht auf Slack, dem internen Nachrichtensystem des Unternehmens, in der er behauptete, er sei kein Rockstar-Mitarbeiter, sondern ein Hacker. Er sagte, er habe alle Daten für Grand Theft Auto 6 erhalten und drohte mit der Veröffentlichung, wenn Rockstar ihn nicht innerhalb von 24 Stunden kontaktierte. 90 Clips des Spiels wurden später von einem Benutzer namens TeaPotUberHacker in einem GTA-Forum gepostet.

Bei einer anschließenden Durchsuchung von Kurtajs Hotelzimmer entdeckte die Polizei einen an den Fernseher angeschlossenen Amazon Fire Stick, ein Smartphone, eine Tastatur und eine Maus, also sämtliche Geräte, die für die Verbindung mit dem Internet erforderlich waren. Oder wie es der Staatsanwalt ausdrückte: Kurtaj wurde „auf frischer Tat ertappt“. Er wurde sofort erneut verhaftet und bis zum Prozess festgehalten.

Hacker-Methoden

Der Erfolg von Lapsus$ ist unbestreitbar, doch die eingesetzten Methoden ähneln eher klassischen Betrügereien wie Mitarbeiter-Phishing als Hacking-Techniken. Die Staatsanwälte bezeichneten sie als „digitale Banditen“ und verwiesen insbesondere auf die öffentliche Feier ihrer Heldentaten durch die Gruppe sowie auf Provokationen und Drohungen gegen ihre gehackten Ziele. Laut dem Hauptankläger Kevin Barry zeigten Kurtaj und seine Lapsus$-Komplizen „einen jugendlichen Wunsch, denen, die sie angreifen, den Rücken zu kehren“.

Keines der gehackten Unternehmen hat öffentlich zugegeben, Lapsus ein Lösegeld gezahlt zu haben, und es ist unklar, wie viel Geld die Gruppe mit ihren Aktivitäten verdient haben könnte. Es ist wahrscheinlich, dass einige Lapsus$-Mitglieder immer noch auf freiem Fuß sind. Im Oktober 2022 verhaftete die brasilianische Polizei eine Person, die verdächtigt wurde, Teil der Gruppe zu sein, es wurden jedoch keine weiteren öffentlichen Informationen über mögliche Anklagen gegen ihn veröffentlicht.

Warten auf Urteil

Kurtaj sitzt in Untersuchungshaft, der 17-jährige Hacker ist auf Kaution frei. Beide werden zu einem späteren Zeitpunkt verurteilt und der Richter wird entscheiden, ob Kurtaj ins Krankenhaus eingeliefert oder unter Aufsicht entlassen werden soll.

Quelle: www.pcgamer.com