1205 lines
44 KiB
Markdown
1205 lines
44 KiB
Markdown
# MODERATIONSKARTEN KURZ - ALLE INFOS ALS STICHPUNKTE
|
|
|
|
---
|
|
|
|
## 🎬 FOLIE 1: TITEL - "OPERATION TRACK2"
|
|
|
|
### ⏱️ Timing: 60-90 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- Roman Valerevich Seleznev, geboren 23. Juli 1984 in Vladivostok
|
|
- Drei Haupt-Aliase: "nCuX" (2003-2009), "Track2"/"Bulba" (2009-2014), "2Pac" (2013-2014)
|
|
- 27 Jahre Haftstrafe Seattle - längste für Hacking in US-Geschichte bis 2024
|
|
- Zusätzlich: 14 Jahre Georgia (RBS WorldPay) + 14 Jahre Nevada (RICO) - parallel laufend
|
|
- 2024 nach nur 10 Jahren im größten Gefangenenaustausch seit Kaltem Krieg freigelassen
|
|
- 2,9 Millionen gestohlene Kreditkarten über Karriere
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Eröffnung (enthusiastisch):**
|
|
- "Absurdeste, tragischste und spektakulärste Cybercrime-Geschichte aller Zeiten"
|
|
- Geschichte eines russischen Hackers, der...
|
|
- **PAUSE**
|
|
- Fast von Al-Qaida-Bombe getötet
|
|
- Mit Titanplatte im Kopf weiterhackte
|
|
- Schlechte Security Habits = Ende der Freiheit
|
|
|
|
**Tonfall wechseln - seriöser:**
|
|
- Geschichte von Tausenden Opfern
|
|
- Kleine Restaurants/Familienbetriebe → Bankrott
|
|
- Diplomatische Verstrickungen Supermächte
|
|
- Frage: Wie verfolgen wir internationale Cyberkriminalität bei politischem Schutz?
|
|
|
|
**Zahlen betonen:**
|
|
- 27 Jahre Haft - Rekord USA
|
|
- 169 Millionen Dollar Schaden (nur Seattle)
|
|
- 2,9 Millionen gestohlene Karten
|
|
- Nach nur 10 Jahren gegen Journalisten ausgetauscht
|
|
|
|
**Überleitung:**
|
|
- "Schnallt euch an - wilde Fahrt durch 10 Jahre Hacking, Terroranschläge, internationale Fahndung und Geopolitik"
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- Nach Freilassung in Russland, lebt frei
|
|
- $169M+ Wiedergutmachung wird nie bezahlt (~$222M gesamt)
|
|
- Kann nie wieder in westliche Länder reisen
|
|
- "Informelle Auslieferung" völkerrechtlich umstritten - Russland: "Entführung"
|
|
- Putin begrüßte ihn persönlich am Moskauer Flughafen 2024
|
|
|
|
---
|
|
|
|
## 👶 FOLIE 2-3: URSPRUNG - "VON 10M² ZUM CYBER-KÖNIG"
|
|
|
|
### ⏱️ Timing: 120-150 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- Geboren 23. Juli 1984 in Vladivostok (9.200 km von Moskau entfernt)
|
|
- Eltern geschieden als er 2 war, extrem arm
|
|
- Mutter: Supermarktkassiererin, Alkoholproblem
|
|
- April 2000 (17 Jahre): Findet Mutter tot in Badewanne, am selben Tag von Onkel rausgeworfen
|
|
- Vater: Valery Seleznev, Duma-Abgeordneter (LDPR, Putin-nah)
|
|
- Überlebt mit $5/Tag durch PC-Reparaturen bei Oma
|
|
- Bringt sich selbst Programmieren bei
|
|
- 2003: CarderPlanet Forum als "nCuX" (Psycho)
|
|
- 2005: Start professioneller Kreditkartenhandel
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (ruhig, ernst):**
|
|
- Vladivostok 1984 - Hafenstadt am Ende der Welt
|
|
- 9.200 km von Moskau, 9 Zeitzonen Unterschied
|
|
- Stadt schaut mehr nach Asien als Europa
|
|
|
|
**Familiensituation:**
|
|
- Eltern trennen sich mit 2
|
|
- Mutter: Kassiererin, Alkoholproblem
|
|
- Leben zu zweit in 10m² Zimmer
|
|
- Kleiner als meiste Badezimmer
|
|
|
|
**Wendepunkt:**
|
|
- April 2000, Roman 17 Jahre alt
|
|
- Kommt nach Hause...
|
|
- **DRAMATISCHE PAUSE**
|
|
- Findet Mutter ertrunken in Badewanne. Tot
|
|
- AM SELBEN TAG: Onkel erscheint
|
|
- Nimmt alles mit Wert
|
|
- Zu traumatisiertem 17-Jährigen: "Raus. Du bist obdachlos"
|
|
|
|
**Tonfall ändern - reflektierend:**
|
|
- Junge verliert Mutter, kein Geld, kein Zuhause
|
|
- Unterschlupf bei Oma
|
|
- Überlebt durch Computer-Reparaturen - $5/Tag (kaum für Essen)
|
|
- Bringt sich selbst Programmieren bei - Autodidakt, hochintelligent
|
|
|
|
**Alias erklären:**
|
|
- Freunde nennen ihn 'Psycho' - russisch 'psikh'
|
|
- Geschrieben 'nCuX' (lateinische wie kyrillische Buchstaben)
|
|
- Wegen explosivem Temperament
|
|
- Nach so einer Kindheit nicht verwunderlich
|
|
|
|
**Der Vater:**
|
|
- Tragik: Er hatte einen Vater
|
|
- Valery Seleznev - bereits Politiker, später Duma-Abgeordneter
|
|
- LDPR (ultra-nationalistisch, eng mit Putin)
|
|
- Lässt Sohn in bitterer Armut
|
|
- Nach Tod der Mutter praktisch auf Straße
|
|
- Erst als Roman berühmt-berüchtigt → Papa erinnert sich an Sohn
|
|
|
|
**Der Einstieg:**
|
|
- 2003, 19 Jahre: CarderPlanet Forum
|
|
- DIE russische Cybercrime-Community
|
|
- Gegründet 2001 beim 'Odessa Summit' - Cyberkriminelle hatten Business-Konferenzen
|
|
- Höhepunkt: 7.000+ Mitglieder weltweit
|
|
- Vorbild für alle späteren Hacker-Foren
|
|
|
|
**Überleitung:**
|
|
- Aus Trauma wird einer der innovativsten/gefährlichsten Cyberkriminellen geboren
|
|
- Frage: Was hätte aus diesem hochintelligenten Autodidakten werden können?
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **CarderPlanet**: Gegründet Mai 2001, Treffen Odessa, ~20 Kriminelle
|
|
- Hierarchie-System mit Mafia-Rängen (Capo, etc.)
|
|
- 2004 von Secret Service "Operation Firewall" geschlossen
|
|
- Gründer "Script" = Dmitri Golubov (Ukraine)
|
|
- **Vladivostok 2000**: Pro-Kopf-Einkommen ~$100/Monat, eine der ärmsten Regionen
|
|
- **LDPR**: Liberal-Demokratische Partei - trotz Name ultra-nationalistisch, autoritär
|
|
- Gründer Vladimir Zhirinovsky (†2022), provokante Statements
|
|
- Roman: "Psycho"-Reputation nie losgeworden - unberechenbar, paranoid, gefährlich
|
|
- Vater hatte damals bereits politische Verbindungen, hätte helfen können
|
|
|
|
---
|
|
|
|
## 💰 FOLIE 4: GESCHÄFTSMODELL - "DER AMAZON DER KREDITKARTEN"
|
|
|
|
### ⏱️ Timing: 90-120 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- Drei Hauptwebsites: track2.name (2009-2012), bulba.cc (2009-2014), 2pac.cc (2013-2014)
|
|
- Innovation: Vollautomatisierte E-Commerce-Plattform (erste ihrer Art)
|
|
- Features: Suchfunktion Bank/Region/Typ, Warenkorb, 48h-Garantie, Kundenservice
|
|
- Höhepunkt: 747.000 Karten gleichzeitig verfügbar
|
|
- Wöchentlich: $2,4 Millionen Umsatz (96.000 Karten/Woche)
|
|
- Zahlung via Liberty Reserve (anonym, 2013 von USA geschlossen)
|
|
- Preis: $10-50 pro Karte (je nach Limit/"Frische")
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (bewundernd, aber kritisch):**
|
|
- Aus REIN technischer Perspektive: revolutionär
|
|
- Moralisch: komplett verwerflich
|
|
|
|
**Erklärend:**
|
|
- Traditionell: Carding über Foren wie CarderPlanet
|
|
- Käufer/Verkäufer mühsam finden, private Nachrichten, Vertrauen aufbauen
|
|
- Betrug rampant, Deals scheiterten
|
|
- Ineffizient, riskant
|
|
|
|
**Tonwechsel - fast amüsiert:**
|
|
- Roman: "Warum nicht wie Amazon?"
|
|
- Genau das baute er - 2009 track2.name
|
|
- Erste vollautomatische Carding-Website
|
|
- Game-Changer
|
|
|
|
**Aufzählung (mit Handgesten):**
|
|
- **Suchfunktion**: Visa aus Deutschland, BIN 4532? Filter nach Land/Bank/Typ/PLZ
|
|
- **Warenkorb**: 50 Karten rein wie Amazon, zur Kasse
|
|
- **48h-Geld-zurück**: Karte funktioniert nicht? Neue oder Geld zurück
|
|
- **Kundenservice**: Ticket-System
|
|
- **Bewertungen**: Fünf-Sterne-System für gestohlene Karten
|
|
- **Treueprogramm**: Stammkunden-Rabatte
|
|
|
|
**Zahlen betonen:**
|
|
- 747.000 Karten gleichzeitig (mehr als Einwohner Frankfurt)
|
|
- 96.000 Karten/Woche verkauft
|
|
- $2,4 Millionen Umsatz - JEDE WOCHE
|
|
|
|
**Technisches Detail:**
|
|
- Liberty Reserve: Costa Rica, digitales Währungssystem
|
|
- Quasi Bitcoin vor Bitcoin
|
|
- Völlig anonym, keine Verifikation, Accounts auf falsche Namen
|
|
- 2013 geschlossen - größter Geldwäsche-Fall damals
|
|
- 6 Milliarden Dollar durchgeflossen
|
|
- Gründer Arthur Budovsky: 20 Jahre Haft
|
|
|
|
**Zitat (Original Englisch):**
|
|
- US-Staatsanwälte: **PAUSE**
|
|
- "'Reinvented the market for stolen credit cards.'"
|
|
- **Sarkastisch**: Kein Kompliment. Die Anklage.
|
|
|
|
**Überleitung:**
|
|
- Hinter Geschäftszahlen stehen echte Opfer
|
|
- Menschen, kleine Unternehmen, Familien
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **Liberty Reserve**: 2006-2013, 5M+ User, $8 Mrd. Transaktionen
|
|
- Gründer Budovsky: vorher E-Gold (auch geschlossen)
|
|
- Keine KYC/AML, US: "Bank of choice for criminal underworld"
|
|
- **Track2.name**: ".name" TLD - beliebt bei Cyberkriminellen (Anonymität)
|
|
- **Infrastruktur**: Server Russland, Ukraine, Virginia
|
|
- RDP Brute-Force für meiste Hacks
|
|
- **Malware "Kameo"**: Selbstentwickelt, Netzwerk-Traffic-Sniffing für Card-Daten
|
|
- **Preise**: "Fresh" (Stunden alt): $40-50, "Aged" (Tage/Wochen): $10-20, Platin/Black: bis $100
|
|
- "VIP"-Tier: Großkunden mit direktem Chat-Support
|
|
- **Werbebudget**: Tausende $/Monat auf carder.su
|
|
|
|
---
|
|
|
|
## 😢 FOLIE 5: OPFER - "VON KÖLN NACH DORTMUND"
|
|
|
|
### ⏱️ Timing: 90-120 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- 2,9 Millionen gestohlene Kreditkarten (gesamte Karriere)
|
|
- 95 km = Köln-Dortmund aneinandergelegt (1,1M Karten Seattle-Fall)
|
|
- 3.700+ gehackte Unternehmen weltweit
|
|
- 500+ US-Unternehmen direkt
|
|
- $169 Millionen Schaden (nur Seattle, 2009-2011)
|
|
- Hauptziele: Kleine Unternehmen (Restaurants, Bäckereien, Hotels)
|
|
- Methode: POS-Malware, Card-Daten in Echtzeit
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (ernst, nachdenklich):**
|
|
- Zahlen sind abstrakt
|
|
- 2,9 Millionen Karten - was bedeutet das?
|
|
- Greifbar machen:
|
|
|
|
**Konkret:**
|
|
- Kreditkarte = 8,5 cm lang
|
|
- Seattle-Fall: 1,1 Millionen Karten
|
|
- Aneinandergelegt = 95 Kilometer
|
|
- **PAUSE**
|
|
- Strecke Köln-Dortmund
|
|
- Durchgehende Linie gestohlener Daten quer durchs Ruhrgebiet
|
|
- Nur EIN Fall
|
|
|
|
**Tonwechsel - empathisch:**
|
|
- Hinter jeder Karte: ein Mensch
|
|
- Hinter vielen Karten: zerstörte kleine Unternehmen
|
|
|
|
**Case Study:**
|
|
- Broadway Grill Seattle
|
|
- Restaurant seit 1991 (22 Jahre)
|
|
- Solide, etabliert, Teil der Nachbarschaft, Stammgäste
|
|
- 2009: Roman hackt Kassensystem
|
|
|
|
**Technisch:**
|
|
- RDP-Brute-Force
|
|
- Scannt Internet nach offenen Remote-Desktop-Ports (Port 3389)
|
|
- Damals: viele kleine Betriebe offen, schwache/keine Passwörter
|
|
- Er kommt rein, installiert Malware 'Kameo'
|
|
- Snifft jeden Kartendurchzug in Echtzeit
|
|
|
|
**Dramatisch:**
|
|
- Folgen: Hunderte Kundendaten gestohlen
|
|
- Karten für Betrug weltweit benutzt
|
|
- Banken erstatten Kunden (korrekt)
|
|
- ABER: Bank berechnet Restaurant die Schäden
|
|
- Chargebacks, Strafgebühren
|
|
|
|
**Zahlen:**
|
|
- + Anwaltskosten, Reputationsschaden
|
|
- Kunden bleiben aus Angst weg
|
|
- Innerhalb Monaten: -40% Einnahmen
|
|
- Nach 22 Jahren: 2011 Schließung
|
|
- Bankrott. Weg.
|
|
|
|
**Brücke:**
|
|
- NUR EIN Restaurant von 500
|
|
- Insgesamt 3.700 Unternehmen gehackt
|
|
- Viele: Pizzerien, Bäckereien, Cafés, Hotels
|
|
- Familienbetriebe ohne IT-Security-Budget
|
|
- Große Konzerne? Nicht im Visier (zu gut geschützt, zu viel Aufwand)
|
|
|
|
**Kritisch:**
|
|
- Systematisch die Schwächsten ausgebeutet
|
|
- Die, die sich nicht wehren konnten
|
|
- Macht es noch schlimmer
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **POS-Systeme 2008-2014**: Oft Windows XP ungepatched, direkt am Internet
|
|
- Keine Segmentierung, PIN-Pads direkt am PC
|
|
- Heutiger Standard (EMV, P2PE) damals kaum existent
|
|
- **RBS WorldPay (2009)**: $9,5M in 12h gestohlen
|
|
- NICHT Seleznev als Haupt-Hacker (Sergei Tsurikov/Estland)
|
|
- Seleznev war "Casher" - $2,2M an ATMs mit 5 gehackten Karten
|
|
- Durchschnittlicher Schaden/Unternehmen: ~$45.000
|
|
- Meiste Opfer: keine Cyberversicherung (2009-2011 unüblich)
|
|
- Viele erfuhren erst Monate später vom Hack (Bank kontaktierte)
|
|
- Forensik POS-System: $5k-$15k zusätzlich
|
|
- Class-Action-Klagen: $10k-$50k Anwaltskosten
|
|
- Card-Brand-Strafen (Visa/MC): $5k-$50k für PCI-DSS Non-Compliance
|
|
|
|
---
|
|
|
|
## 💥 FOLIE 6-7: PLOT TWIST - "DIE EXPLOSION"
|
|
|
|
### ⏱️ Timing: 120-150 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- 28. April 2011, 11:15 Uhr, Marrakesch, Marokko
|
|
- Café Argana am Djemaa el-Fna (UNESCO Weltkulturerbe)
|
|
- Zwei Al-Qaida im Islamischen Maghreb (AQIM) Bomben
|
|
- 17 Tote, 25 Verletzte (hauptsächlich westliche Touristen)
|
|
- Roman: Großer Teil Schädel weggerissen, Gehirn frei
|
|
- Evakuierung Moskau via Medizinflug, 2 Wochen Koma
|
|
- Überlebt mit großer Titanplatte im Kopf
|
|
- Frau verlässt ihn im Koma
|
|
- Reaktion 2013: Weiterhacken als "2Pac" (nach Rapper)
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (spannungsvoll):**
|
|
- Jetzt wird Geschichte komplett absurd
|
|
- Haltet euch fest
|
|
|
|
**Setting:**
|
|
- April 2011: Roman auf absolutem Höhepunkt
|
|
- Track2.name läuft, Millionen fließen ($2,4M/Woche)
|
|
- 26 Jahre alt, reich, Urlaub
|
|
- Marrakesch, Marokko - romantischer Städtetrip mit Frau
|
|
|
|
**Ironisch:**
|
|
- Fun Fact: Hotel hatte sie am Vortag abgewiesen
|
|
- Roman hatte keine Jacke für Fine-Dining
|
|
- Glück im Unglück - Hotel war näher am Explosionsort
|
|
|
|
**Szenerie:**
|
|
- 28. April, vormittags
|
|
- Café Argana am Djemaa el-Fna
|
|
- Berühmtester Platz Marrakeschs, UNESCO Weltkulturerbe, Herz der Medina
|
|
- Touristen überall, Schlangenbeschwörer, Akrobaten, Garküchen
|
|
- Roman bestellt Orangensaft
|
|
|
|
**Technische Note:**
|
|
- Kellner: "Essen dauert 30 Minuten"
|
|
- Fügt hinzu: "That's a bad idea"
|
|
- Sie ignorieren es (wollte wahrscheinlich zu anderem Restaurant für Trinkgeld)
|
|
|
|
**DRAMATISCHE PAUSE - 3 Sekunden**
|
|
- 11:15 Uhr. Zwei Bomben explodieren.
|
|
|
|
**Langsam:**
|
|
- Al-Qaida im Islamischen Maghreb
|
|
- Ziel: Westliche Touristen töten
|
|
- 17 Menschen tot an Ort und Stelle, 25 verletzt
|
|
- Roman: Großer Teil Schädel... weggerissen
|
|
- **PAUSE**
|
|
- Gehirn liegt frei
|
|
- Knochen-/Metallsplitter überall im Kopf
|
|
- Marokkanische Ärzte: "Er wird sterben"
|
|
- Überlebt er? Bleibt Gemüse. Totaler irreversibler Hirnschaden
|
|
|
|
**Tonwechsel - fast ungläubig:**
|
|
- Russische Botschaft: medizinischer Evakuierungsflug
|
|
- Nach Moskau fliegen
|
|
- Notoperation
|
|
- Ärzte bauen Schädel mit riesiger Titanplatte wieder zusammen
|
|
- Röntgenbilder: deutlich sichtbar - fast 1/4 Schädel = Metall
|
|
|
|
**Koma:**
|
|
- Zwei Wochen Koma
|
|
- Emotionaler Tiefschlag: Frau verlässt ihn während Koma
|
|
- Packt Sachen, geht
|
|
- Er wacht auf: alleine, Titanplatte im Kopf
|
|
- **PAUSE**
|
|
- Und dann... wacht er auf. Und ist... okay?
|
|
- Relativ okay: sprechen, denken, bewegen
|
|
- Manche neurologische Defizite, ja
|
|
- Aber volles Bewusstsein
|
|
- Medizinisches Wunder - Neurochirurgen konnten es nicht erklären
|
|
|
|
**Sarkastisch:**
|
|
- Was macht normaler Mensch nach Nahtoderfahrung?
|
|
- Leben überdenken? Dankbar sein für zweite Chance?
|
|
- Aufhören mit Verbrechen? Religion?
|
|
- **RHETORISCHE PAUSE**
|
|
- Roman startet 2013 NEUE Carding-Website: 2pac.cc
|
|
- Benannt nach Tupac Shakur - auch 'totgesagt', angeblich zurück
|
|
- Mit Titanplatte, nach Terroranschlag: hackt einfach weiter
|
|
- Business as usual
|
|
|
|
**Philosophisch:**
|
|
- Brief ans Gericht später: "Warum hat Gott mich gerettet?"
|
|
- Seine Antwort: Weitermachen wie bisher
|
|
- Universum sandte Botschaft
|
|
- Er interpretierte sie... interessant
|
|
|
|
**Überleitung:**
|
|
- Ganze Zeit läuft im Hintergrund:
|
|
- Eine der längsten Cyber-Manhunts der Geschichte...
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **Anschlag**: 11:15 Uhr, zwei Bomben in Stofftaschen
|
|
- AQIM bekannte sich (Rache für bin Laden - aber der war erst 2 Tage später tot, Anschlag war schon geplant)
|
|
- **Opfer**: 17 Tote - 8 Franzosen, 3 Marokkaner, 2 Kanadier, 1 Schweizer, 1 Niederländer, 1 Brite, 1 Portugiese
|
|
- Marokko: danach massive Anti-Terror-Operationen
|
|
- **Titanplatte**: So groß, dass sie bei Metalldetektoren anschlug
|
|
- 2014 Festnahme: mussten bei MRT-Scans darauf Rücksicht nehmen
|
|
- **Neurologisch**: US-Psychiater: Impulskontroll-Probleme, erhöhte Aggressivität
|
|
- Aber keine relevante kognitive Beeinträchtigung
|
|
- Verteidigung: verminderte Schuldfähigkeit - scheiterte
|
|
- Secret Service: dachten "case closed", stellten 2012 aktive Verfolgung ein (tot/arbeitsunfähig)
|
|
- 2pac.cc (2013-2014): noch aggressiver als alte Sites
|
|
|
|
---
|
|
|
|
## 🕵️ FOLIE 8: DIE JAGD - "10 JAHRE KATZ UND MAUS"
|
|
|
|
### ⏱️ Timing: 120-150 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- 2005: Secret Service beginnt Ermittlungen "nCuX"
|
|
- Mai 2009: FSB-Verrat - Secret Service präsentiert Beweise an FSB
|
|
- Juni 2009: "nCuX" verschwindet innerhalb Monat
|
|
- September 2009: Zurück als "Track2"/"Bulba"
|
|
- Festnahmefehlschläge: Deutschland (falsche Person), Südkorea (Ausweichmanöver)
|
|
- Wohnsitze: Bali (Strandhaus), Moskau, diverse russische Städte
|
|
- Googelte regelmäßig eigene Haftbefehle auf PACER
|
|
- Reisestrategie: Nur Last-Minute-Tickets, Nicht-Auslieferungsländer
|
|
- Prahlte in Chats über FSB-Schutz
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (Krimi-Erzähler):**
|
|
- Während Roman Imperium aufbaut und Bombenanschläge überlebt
|
|
- Parallel: vielleicht längste Cyber-Manhunt der Geschichte
|
|
|
|
**Timeline:**
|
|
- 2005: US Secret Service beginnt
|
|
- Ja, die mit Präsidentenschutz - machen AUCH Cyber-Finanzverbrechen (sehr gut)
|
|
- Haben Alias 'nCuX', keine echte Identität
|
|
|
|
**Spannung:**
|
|
- Jahre vergehen
|
|
- Sammeln Beweise, verfolgen Transaktionen (Liberty Reserve)
|
|
- Infiltrieren Foren, bauen Informanten-Netzwerke
|
|
- Langsam, mühsam näher
|
|
- Wissen: nCuX in Russland, irgendwo Osten
|
|
|
|
**Wendepunkt:**
|
|
- Mai 2009: Durchbruch
|
|
- Identifiziert: Roman Valerevich Seleznev aus Vladivostok
|
|
- 25 Jahre, Sohn eines Duma-Abgeordneten
|
|
- Machen fatalen Fehler:
|
|
|
|
**Dramatisch:**
|
|
- Gehen zum FSB (russischer Inlandsgeheimdienst, KGB-Nachfolger)
|
|
- Präsentieren Beweise
|
|
- Erhofften Kooperation (damals noch gewisser Wille bei Cybercrime)
|
|
- **PAUSE**
|
|
- Innerhalb EINES MONATS: 'nCuX' komplett weg
|
|
- Alle Accounts gelöscht, Spuren verwischt
|
|
- Forum-Posts weg, track2.name offline. Weg.
|
|
|
|
**Sarkastisch:**
|
|
- Danke, FSB. Sehr kooperativ.
|
|
|
|
**Der Grund:**
|
|
- Später: Chat-Logs aus 2008
|
|
- Roman prahlte: "Ich habe Schutz durch FSB-Zentrum für Informationssicherheit"
|
|
- Das war Sergei Mikhailov, Vize-Chef CIB (Informations-Sicherheits-Zentrum FSB)
|
|
|
|
**Ironie:**
|
|
- Plot Twist 2017: Mikhailov vom FSB selbst verhaftet
|
|
- Hochverrats (CIA geholfen, Russian Hacker zu fangen - inkl. Seleznev)
|
|
- 22 Jahre Haft
|
|
- Russen essen ihre eigenen Leute
|
|
|
|
**Weiter:**
|
|
- Drei Monate später, Sept. 2009:
|
|
- Roman taucht wieder auf: 'Track2', 'Bulba'
|
|
- Neue Websites, selbe Operation, vorsichtiger
|
|
|
|
**Fehlversuche:**
|
|
- Nächste Jahre: Katz-und-Maus über drei Kontinente
|
|
- **2010 Deutschland**: Verhaften jemanden Hamburg - falsche Person (jemand hatte Namen "Seleznev" benutzt)
|
|
- **2011 Südkorea**: Warten Flughafen Seoul - Roman Direktflug Moskau, Transit ohne koreanischen Boden. Kein Zugriff
|
|
- **2012 Australien**: Honeypot (fake Hacking-Jobs nach Sydney locken). Scheitert
|
|
- **2013 Bali**: Kauft Strandhaus. Indonesien liefert nicht aus. Lebt dort monatelang offen
|
|
|
|
**Absurde Details:**
|
|
- Wird fast witzig:
|
|
- Roman googelte regelmäßig PACER (US-Gerichtsakten-Register) nach Haftbefehlen gegen sich
|
|
- Öffentlich zugänglich
|
|
- Morgens Kaffee, googeln: "Bin ich noch gesucht?"
|
|
- "Ah ja. Okay, nicht nach Amerika fliegen heute"
|
|
|
|
**Strategie:**
|
|
- Simpel, effektiv:
|
|
- Nur Länder ohne US-Auslieferungsabkommen (Russland, Indonesien, VAE, Marokko, Malediven)
|
|
- Nur Last-Minute-Buchungen - niemals Wochen voraus
|
|
- Niemals vorher ankündigen wo hin
|
|
- Wechselnde Routen
|
|
|
|
**Gelbes Auto:**
|
|
- Moskau: knallgelber Dodge Challenger
|
|
- Posiert vor Rotem Platz
|
|
- Posted Fotos online
|
|
- Fühlte sich komplett sicher in Russland
|
|
- Unantastbar
|
|
|
|
**Überleitung:**
|
|
- Fast klappt es. Fast nie gefasst
|
|
- Aber dann... ein Fehler
|
|
- Ein LUXUS-Fehler...
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **FSB-Verrat 2009**: Meeting Moskau, Mai 2009
|
|
- Secret Service: Screenshots, Transaktionsdaten, Forum-Posts
|
|
- FSB versprach "Ermittlungen" - Monat später: nCuX weg
|
|
- **Sergei Mikhailov**: 2009 Vize-Chef CIB im FSB
|
|
- 2017 verhaftet Hochverrats (22 Jahre)
|
|
- Einige glauben: CIA über russische Hacker informiert (inkl. Seleznev)
|
|
- **PACER**: Public Access to Court Electronic Records
|
|
- Öffentlich, $0,10/Seite, nach Namen suchbar - Seleznev tat das regelmäßig
|
|
- Secret Service: zeitweise 24/7-Team nur für seinen Fall - "Operation Track2"
|
|
- Versuchten "Honeypots" - fake Security-Jobs, hohe Gehälter (Sydney/Dubai locken)
|
|
- Scheiterte (misstrauisch)
|
|
- Reiseländer ohne US-Auslieferung: Russland, China, Kuba, Iran, Nordkorea, Vietnam, Indonesien (damals), Malediven, VAE (umstritten)
|
|
|
|
---
|
|
|
|
## 🏝️ FOLIE 9-10: FESTNAHME - "LUXUSURLAUB MIT FOLGEN"
|
|
|
|
### ⏱️ Timing: 120-180 Sekunden (WICHTIGSTE FOLIE!)
|
|
|
|
### 📝 Kernpunkte
|
|
- Juli 2014: Malediven, Kanifushi Resort auf Lhaviyani Atoll
|
|
- Teuerste Villa: $1.400/Nacht mit eigenem Diener
|
|
- 1. Juli 2014: Secret Service erhält Tipp
|
|
- 5. Juli 2014: Festnahme Flughafen Malé (Check-in nach Moskau)
|
|
- "Informelle Auslieferung" via Direktverhandlung maledivische Regierung
|
|
- Flug nach Guam (US-Territorium) 8h - Laptop EINGESCHALTET
|
|
- Passwort: "Ochko123" ("Arschloch123") - von ungesicherter Kino-Website
|
|
- Fund: 1,7 Millionen Karten, komplette Buchhaltung, Chat-Logs
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (spannend):**
|
|
- Juli 2014: Roman fühlt sich sicher
|
|
- 10 Jahre erfolgreich Strafverfolgung entkommen
|
|
- Millionen auf Konto
|
|
- Gönnt sich Luxusurlaub Malediven
|
|
|
|
**Details:**
|
|
- Nicht irgendein Hotel
|
|
- Kanifushi Resort, Lhaviyani Atoll - Privatinsel
|
|
- Teuerste Villa: $1.400/NACHT
|
|
- Infinity-Pool, direkter Strandzugang
|
|
- Schreibt Online-Komplizen: "Ich werde meinen eigenen Diener haben"
|
|
|
|
**Wendepunkt:**
|
|
- 1. Juli 2014, nachmittags
|
|
- Telefon Secret Service-Agent Washington klingelt
|
|
- Tipp: Roman JETZT auf Malediven
|
|
- Kanifushi Resort, vier Tage
|
|
- Dann zurück Moskau am 5. Juli
|
|
|
|
**Dramatisch:**
|
|
- Sie haben 96 Stunden. Vier Tage.
|
|
|
|
**Taktisch:**
|
|
- Problem: Malediven KEIN Auslieferungsabkommen mit USA
|
|
- Offiziell können sie nichts. Offiziell.
|
|
- ABER: gute diplomatische Beziehungen
|
|
- Malediven wirtschaftlich stark von westlichem Tourismus abhängig
|
|
|
|
**Operation:**
|
|
- Geheime Direktverhandlungen
|
|
- Nicht über Außenministerium, nicht Interpol
|
|
- Direkter Draht: Secret Service ↔ maledivisches Präsidialamt
|
|
- Malediven: "Okay. Aber darf nicht wie Auslieferung aussehen. Schicken ihn raus als unerwünschte Person"
|
|
|
|
**Festnahme:**
|
|
- 5. Juli, morgens: Roman kommt Flughafen Malé
|
|
- Check-in Aeroflot nach Moskau
|
|
- Schlange, völlig entspannt, gebräunt, lächelnd
|
|
- **PAUSE**
|
|
- Maledivische Polizei: "Mr. Seleznev, kommen Sie bitte mit"
|
|
- Keine offizielle Festnahme, keine Papiere
|
|
- Separater Raum
|
|
- Er versteht: Game Over
|
|
|
|
**Kritisch:**
|
|
- Was jetzt passiert: völkerrechtlich... 'umstritten'
|
|
- USA später: 'informal transfer' - informelle Ausweisung
|
|
- Russland: Entführung
|
|
- Völkerrechtler streiten bis heute
|
|
- Fakt: Malediven schicken raus, USA nehmen auf
|
|
|
|
**Transport:**
|
|
- Privatjet bereit: Vista Jet, Bombardier Global 5000
|
|
- Gechartert US-Marshals
|
|
- Destination: Guam (US-Territorium Pazifik)
|
|
- 8.000 km Flug, ~8h
|
|
|
|
**Jackpot:**
|
|
- ABSOLUTER Glücksfall für Ermittler:
|
|
- Roman hatte Laptop dabei (Lenovo ThinkPad)
|
|
- Nehmen ihn mit
|
|
- DER entscheidende Moment: lassen ihn DIE GANZE ZEIT EINGESCHALTET
|
|
|
|
**Technisch:**
|
|
- Warum wichtig?
|
|
- Moderne Laptops Full-Disk-Encryption:
|
|
- Eingeschaltet = Daten im RAM entschlüsselt
|
|
- Ausgeschaltet = nächster Start braucht Passwort
|
|
- Ohne Passwort: No way rein
|
|
- Also: Laptop über 8.000 km transportieren - durchgehend Strom
|
|
- Akkus, Powerbanks, Steckdose im Flugzeug - DURCHGEHEND AN
|
|
|
|
**Spannung:**
|
|
- Landen Guam (Andersen Air Force Base)
|
|
- Laptop noch an
|
|
- ABER: Passwortgeschützt (Windows-Login)
|
|
- Sie können nicht rein
|
|
|
|
**Investigation:**
|
|
- Forensiker durchsuchen alles vorhandene
|
|
- E-Mails (vorherige Ermittlungen)
|
|
- Forum-Posts
|
|
- Suchen Muster
|
|
- Finden eins: Überall derselbe Username - 'smaus1'
|
|
- Überall: Foren, E-Mails, Gaming-Accounts
|
|
|
|
**Glücksgriff:**
|
|
- Finden alte E-Mail 2011
|
|
- Völlig unsichere kleine russische Kinokarten-Website
|
|
- Die hatten Passwörter IM KLARTEXT in E-Mails zurückgeschickt
|
|
- Völlig ungesichert: 'Ihr Passwort: Ochko123'
|
|
|
|
**PAUSE FÜR LACHER**
|
|
- 'Ochko' auf Russisch = 'Arschloch'
|
|
- Sein Passwort war WÖRTLICH 'Arschloch123'
|
|
|
|
**Ungläubig:**
|
|
- Dieser Mann:
|
|
- Millionen verdient mit Hacking
|
|
- 10 Jahre Strafverfolgung entkommen
|
|
- Staatsanwälte, Secret Service, FBI zum Narren gehalten
|
|
- Sein Passwort. War. Arschloch123.
|
|
|
|
**Dramatisches Finale:**
|
|
- Sie probieren es
|
|
- Windows-Login: 'smaus1', Passwort: 'Ochko123'
|
|
- **PAUSE**
|
|
- Erster Versuch. Laptop öffnet sich.
|
|
- **LANGE PAUSE**
|
|
- 1,7 Millionen Kreditkarten
|
|
- Vollständige Datenbankdumps
|
|
- Komplette Transaktionslogs
|
|
- Buchhaltung - wie Excel-Sheet legale Firma
|
|
- 'Einnahmen', 'Ausgaben', 'Lieferanten'
|
|
- Chat-Protokolle mit Komplizen, E-Mails
|
|
- Alles unverschlüsselt. Alles offen.
|
|
- Game. Fucking. Over.
|
|
|
|
**Reflektierend:**
|
|
- Ironie der Geschichte:
|
|
- Nicht hochkomplexe NSA-Backdoors erwischten ihn
|
|
- Nicht Zero-Day-Exploits, nicht Quantencomputer
|
|
- Sondern: Eingeschalteter Laptop, password reuse, unsichere Kino-Website 2011, unfassbar dummes Passwort
|
|
- Das + Luxusurlaub
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **"Informelle Auslieferung"**: Völkerrechtlich umstritten
|
|
- Keine offizielle Extradition-Request
|
|
- Malediven: raus als "unerwünschte Person"
|
|
- USA: in Gewahrsam
|
|
- Technisch legal, ethisch fragwürdig
|
|
- Russland protestierte MASSIV: "Entführung", "Verletzung internationalen Rechts"
|
|
- Malediven: rechtfertigten mit "Terrorismus-Bekämpfung" - Seleznev sei Bedrohung
|
|
- **Vista Jet**: Charter ~$100k-150k für Strecke (US-Marshals zahlte)
|
|
- **Laptop-Forensik**: 8h Flug + 6h Guam (bis Passwort) = 14h eingeschaltet
|
|
- Backup-Akkus, Powerbanks dabei
|
|
- **Passwort**: "Ochko123" = TERRIBLE password (kein Sonderzeichen, nur Buchstaben+Zahlen, Dictionary-Wort)
|
|
- Würde in Sekunden gecrackt - aber fanden es im Klartext
|
|
- 1,7M Karten: 2009-2014 (manche aktuell, manche Jahre alt, alle als Beweis nutzbar)
|
|
- **Guam**: US-Territorium, volle US-Justiz-Zuständigkeit - keine Extradition nötig zum Mainland
|
|
|
|
---
|
|
|
|
## 🇷🇺 FOLIE 11: GEOPOLITIK - "DIPLOMATISCHER SHITSTORM"
|
|
|
|
### ⏱️ Timing: 90-120 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- Vater Valery Seleznev: massive PR-Kampagne Russland
|
|
- Behauptungen: Sohn kann nicht mit Computern umgehen, Hirnverletzung = unfähig
|
|
- Vergleiche: "Internet-Bin-Laden", "Menschenfresser-Urteil", "8 Panzerwagen wie Hannibal Lecter"
|
|
- Plant Tauschobjekt für Snowden (scheitert)
|
|
- Russland: Formelle Demarche, "Entführung", "feindselige Handlung"
|
|
- Kontext: Nur 4 Monate nach Krim-Annexion (März 2014)
|
|
- US-Russland Beziehungen historischer Tiefpunkt
|
|
- Putin erwähnt Fall nicht persönlich - zu heikel
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (ironisch):**
|
|
- Jetzt erinnert sich plötzlich jemand: er hat einen Sohn
|
|
|
|
**Vater:**
|
|
- Valery Seleznev - Duma-Abgeordneter LDPR
|
|
- Ultra-nationalistisch, noch rechter als 'Einiges Russland'
|
|
- Mann ließ Sohn 17 Jahre in Armut aufwachsen
|
|
- Startet jetzt PR-Offensive seines Lebens
|
|
|
|
**Behauptungen (mit Ungläubigkeit):**
|
|
- Claims - zitiere aus russischen Medien:
|
|
- **Erstens**: 'Mein Sohn hat NICHTS mit Computern zu tun!' (Direct quote)
|
|
- Mann hatte 3 Carding-Websites, verdiente Millionen. Aber okay, Papa.
|
|
- **Zweitens**: 'Hirnverletzung 2011 = völlig unfähig!'
|
|
- Er hackte 3 Jahre NACH der Bombe erfolgreich. Mit Titanplatte. Aber sicher, unfähig.
|
|
- **Drittens**: 'USA wollen ihn als Tauschobjekt für Snowden!'
|
|
- Snowden war bereits in Russland. Gab keine Tauschverhandlungen. Klingt aber dramatisch.
|
|
|
|
**Dramatische Zitate:**
|
|
- Nennt Urteil (27 Jahre): 'Urteil von Menschenfressern'
|
|
- Beschwert sich: Sohn wie 'Internet-Bin-Laden' behandelt
|
|
- Transportiert mit 8 Panzerwagen wie Hannibal Lecter
|
|
|
|
**Sarkastisch:**
|
|
- 8 Panzerwagen für Hacker
|
|
- Papa, sollte dir zu denken geben über Schwere der Verbrechen
|
|
- Nicht Standard-Transport für Bagatelldelikte
|
|
|
|
**Staatliche Ebene:**
|
|
- Moskau springt auf
|
|
- Formelle Demarche (offizieller diplomatischer Protest) an USA
|
|
- 'Entführung', 'flagrante Verletzung internationalen Rechts'
|
|
- Pressekonferenzen Außenministerium
|
|
- Staatliche TV-Sender: täglich Berichte
|
|
- Roman wird Symbol amerikanischer Übergriffigkeit
|
|
|
|
**Kontext - SEHR WICHTIG:**
|
|
- Innehalten, Kontext verstehen:
|
|
- Juli 2014
|
|
- Vier Monate zuvor - VIER MONATE: Russland annektiert Krim
|
|
- Völkerrechtswidrig (nach westlicher Sicht)
|
|
- EU + USA: Sanktionen
|
|
- Russland aus G8 geflogen
|
|
- MH17 im selben Monat über Ostukraine abgeschossen
|
|
- Beziehungen USA-Russland: absoluter Tiefpunkt seit Ende Kalten Krieges
|
|
|
|
**Geopolitische Analyse:**
|
|
- In diesem hochexplosiven Klima: Roman Seleznev, Cyberkrimineller
|
|
- Plötzlich diplomatischer Spielball
|
|
- Für Moskau: perfektes Propaganda-Material
|
|
- 'Seht her, USA entführen russische Staatsbürger aus Drittländern!'
|
|
- Spielt perfekt in Narrative amerikanischer Aggression
|
|
|
|
**Putin schweigt:**
|
|
- Interessant: Putin selbst erwähnt Fall nicht persönlich
|
|
- Zu heikel
|
|
- Überlässt das Valery + Außenministerium
|
|
- ABER: Fakt dass Fall solche Wellen schlägt zeigt:
|
|
- Roman ist wertvoll geworden
|
|
- Nicht als Hacker. Als Verhandlungsmasse.
|
|
|
|
**Vorausschauend:**
|
|
- Status als politisches Faustpfand wird 10 Jahre später entscheidend
|
|
- Denn 2024...
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **Valery Interviews**: 30+ TV-Interviews russische Staatsmedien 2014-2017
|
|
- Russia Today, Channel One, NTV
|
|
- Behauptete: USA hätten Malediven mit Wirtschaftssanktionen bedroht (unbewiesen, unplausibel)
|
|
- **Duma-Sondersitzung**: Sept. 2014 - Valery sprach 45 Min
|
|
- Valery verglich USA mit Nazi-Regime (sehr starke Sprache, selbst für russische Verhältnisse)
|
|
- **LDPR**: Liberal-Demokratische Partei Russlands
|
|
- Gründer Vladimir Zhirinovsky (†2022)
|
|
- Ultra-nationalistisch, teilweise antisemitisch, stark pro-Kreml
|
|
- Im Westen: oft als "kontrollierte Opposition" gesehen
|
|
- Putin: erwähnte Romans Fall 0 mal persönlich bis 2024
|
|
- Zeigt: wollte nicht persönlich mit Cybercrime assoziiert werden
|
|
- **Krim-Kontext**: März 2014 Annexion
|
|
- MH17 abgeschossen 17. Juli 2014 - nur 12 Tage nach Romans Festnahme
|
|
- SEHR angespannte Zeit
|
|
- US-Botschaft Moskau: regelmäßig Proteste von LDPR-Anhängern wegen Roman
|
|
|
|
---
|
|
|
|
## ⚖️ FOLIE 12: URTEIL - "27 JAHRE = REKORD"
|
|
|
|
### ⏱️ Timing: 90-120 Sekunden
|
|
|
|
### 📝 Kernpunkte
|
|
- Prozessverzögerungen: 26 Monate Festnahme → Urteil
|
|
- 6 Anwaltswechsel (Mandanten-Streitigkeiten, angebliche Bestechungsversuche)
|
|
- 25. August 2016: Jury - Schuldig 38/40 Anklagepunkten (6h Beratung)
|
|
- 21. April 2017: Strafmaß - 27 Jahre Haft (Rekord für Hacking bis 2024)
|
|
- Zusätzlich: 14 Jahre Georgia (RBS WorldPay), 14 Jahre Nevada (RICO) - parallel
|
|
- Wiedergutmachung: $169M Seattle + ~$53M andere = ~$222M (nie gezahlt)
|
|
- Richter Richard A. Jones: "Driven by one single goal: GREED"
|
|
- Keine Reue während Prozess
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Einleitung (prozedural):**
|
|
- Prozess zieht sich. Und wie.
|
|
- 26 Monate Festnahme → finales Urteil
|
|
- Warum? Roman wechselt SIECHSmal Anwalt
|
|
- #1: Streit Strategie, #2: Streit Honorar, #3-5: Ähnlich
|
|
|
|
**Bestechung:**
|
|
- Berichte (unbestätigt, in Gerichtsakten erwähnt): Bestechungsversuche
|
|
- 10 Millionen Dollar angeblich über Mittelsmänner an Gerichtsangestellte
|
|
- Nie bewiesen. Zeigt: Verzweiflung.
|
|
|
|
**Gerichtsverfahren:**
|
|
- 25. August 2016, Seattle:
|
|
- Jury: 6 Stunden
|
|
- Nur 6h für Monat Prozess, Hunderte Beweise
|
|
- 38/40 Anklagepunkten: SCHULDIG
|
|
|
|
**Aufzählen:**
|
|
- Wire Fraud, Bank Fraud
|
|
- Intentional Damage to Protected Computer
|
|
- Access Device Fraud, Aggravated Identity Theft
|
|
- Liste ist lang
|
|
|
|
**Strafmaß:**
|
|
- 21. April 2017, 7 Monate später:
|
|
- Richter Richard A. Jones verkündet Strafmaß
|
|
- Alle warten
|
|
- Staatsanwaltschaft: fordert 30 Jahre (Maximum)
|
|
- Verteidigung: plädiert 10-15 Jahre (Hirnverletzung, schwierige Kindheit)
|
|
|
|
**Dramatisch:**
|
|
- Richter Jones schaut Roman direkt an. Sagt:
|
|
- **PAUSE**
|
|
- '27 Jahre.'
|
|
- **PAUSE**
|
|
- Rekord. Längste Haftstrafe Hacking in US-Geschichte (zu dem Zeitpunkt)
|
|
- 2024 übertroffen - 30 Jahre Ransomware-Fall
|
|
- Aber 2017: Absoluter Rekord
|
|
|
|
**Zusätzliche Fälle:**
|
|
- Das ist nur Seattle
|
|
- Georgia parallel: RBS WorldPay Hack 2008
|
|
- Nov. 2008: "Casher", zog $2,2M an ATMs in 12h
|
|
- Sept. 2017: Pleads guilty - 14 Jahre parallel
|
|
- Nevada: RICO (Racketeer Influenced and Corrupt Organizations Act)
|
|
- Mafia-Gesetzgebung
|
|
- Organisiertes Verbrechen
|
|
- Pleads guilty - 14 Jahre parallel
|
|
|
|
**Finanziell:**
|
|
- Wiedergutmachung: $169M Seattle
|
|
- RBS WorldPay: ~$9M
|
|
- Nevada RICO: ~$44M
|
|
- Gesamt: ~$222M
|
|
- **PAUSE**
|
|
- Nie gezahlt. Wird nie gezahlt.
|
|
|
|
**Richter-Zitat - SEHR WICHTIG:**
|
|
- Richter Jones: etwas das bis heute nachhallt
|
|
- Zitiere Original Englisch (Schärfe nicht verlieren):
|
|
- **PAUSE, dann langsam:**
|
|
- "'The bombing in Morocco was an invitation for you to make a change in your life,
|
|
- to recognize that you had been given a second chance.
|
|
- Instead, you continued to amass a fortune off the backs of others.
|
|
- You were driven by one single goal: GREED.'"
|
|
|
|
**Übersetzen:**
|
|
- 'Bombenanschlag Marokko war Einladung Ihr Leben zu ändern,
|
|
- zu erkennen dass Sie zweite Chance bekommen haben.
|
|
- Stattdessen haben Sie weiter Vermögen auf Rücken anderer angehäuft.
|
|
- Sie wurden von einem einzigen Ziel getrieben: GIER.'
|
|
|
|
**Reflektierend:**
|
|
- Das trifft es
|
|
- Nach Terroranschlag, Titanplatte: hätte aufhören können
|
|
- Leben überdenken, dankbar sein
|
|
- Stattdessen: weiterhacken
|
|
- 2pac.cc - noch aggressiver
|
|
- Keine Reue, keine Reflexion. Nur: Weitermachen.
|
|
|
|
**Überleitung:**
|
|
- 27 Jahre
|
|
- Sollte bis 2041 im Gefängnis
|
|
- Alter Mann bei Freilassung, gebrochen, vergessen
|
|
- Aber Geschichte endet nicht hier
|
|
- 2024 passiert etwas Unerwartetes...
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **Anwälte**: Haupt-Anwalt bei Urteil: Igor Litvak
|
|
- Nannte Strafe "drakonisch"
|
|
- Argumentierte: Hirnverletzung, schwierige Kindheit
|
|
- **Psychiater-Gutachten**: Beide Seiten Experten
|
|
- Verteidigung: "Verminderte Schuldfähigkeit (Hirntrauma)"
|
|
- Staatsanwaltschaft: "Keine relevante kognitive Beeinträchtigung, nur Impulskontroll-Probleme"
|
|
- **Jury**: 12 Geschworene Seattle, Durchschnittsbürger
|
|
- Mussten einstimmig entscheiden
|
|
- 6h für 38 Anklagepunkte = extrem schnell (Beweise overwhelming)
|
|
- **Richter Richard A. Jones**: Bekannt für harte Urteile White-Collar/Cybercrime
|
|
- 2012 von Obama ernannt
|
|
- 27 Jahre erst 2024 übertroffen: 30 Jahre Ransomware (Name nicht öffentlich)
|
|
- **RICO Nevada**: Normalerweise für Mafia
|
|
- Argumentierten: Carding-Shop-Netzwerk = kriminelle Organisation. Funktionierte.
|
|
- **Reue**: Roman zeigte 0 Reue während Prozess
|
|
- Kein emotionaler Moment, keine Entschuldigung an Opfer
|
|
- Beeinflusste Strafmaß massiv
|
|
- Schrieb danach handgeschriebene Briefe ans Gericht (zu spät für Urteilsfindung)
|
|
- **Haftbedingungen**: FCI Butner NC (Medium Security), später USP Atlanta (High Security)
|
|
- Relativ gute Bedingungen, aber beschwerte sich über medizinische Versorgung (Titanplatte)
|
|
|
|
---
|
|
|
|
## 🤝 FOLIE 13-14: EPILOG - "DER GROSSE AUSTAUSCH 2024"
|
|
|
|
### ⏱️ Timing: 120-180 Sekunden (Abschluss + Kernbotschaft)
|
|
|
|
### 📝 Kernpunkte
|
|
- 1. August 2024, Ankara Esenboğa Airport: Größter Gefangenenaustausch seit Kaltem Krieg
|
|
- 26 Personen, 7 Länder (USA, Russland, Deutschland, Polen, Slowenien, Norwegen, Belarus)
|
|
- 6+ Monate geheime Verhandlungen, Türkei Mediator
|
|
- USA gibt ab: Seleznev, Klyushin, Konoshchenok + 5 weitere
|
|
- Russland/Belarus ab: Gershkovich, Whelan, Kurmasheva, Kara-Murza + 12 weitere
|
|
- Deutschland ab: Vadim Krasikov (FSB-Attentäter, lebenslänglich) - DER Deal-Breaker
|
|
- Putin begrüßt Seleznev & Krasikov persönlich Moskauer Flughafen
|
|
- Seleznev: ~10 Jahre (von 27) verbüßt
|
|
|
|
### 🎤 Moderation (Stichpunkte)
|
|
|
|
**Zeitsprung:**
|
|
- Sommer 2024
|
|
- Roman: 10 Jahre von 27 verbüßt
|
|
- Sitzt in FCI Butner NC (Medium Security, gute Bedingungen)
|
|
- Transfer wegen medizinischer Versorgung Titanplatte
|
|
|
|
**Hintergrund:**
|
|
- Ukraine-Krieg tobt seit 2,5 Jahren
|
|
- Russland unter Sanktionen
|
|
- Beziehungen USA-Russland: so schlecht wie seit Kaltem Krieg nicht
|
|
- Schlimmer vielleicht - damals wenigstens Hotlines/Verständigung
|
|
- Jetzt: Fast nichts
|
|
|
|
**Die Geiseln:**
|
|
- Russland hält mehrere amerikanische/westliche Staatsbürger fest
|
|
- Konstruierte Anklagen. Politische Gefangene.
|
|
|
|
**Aufzählen:**
|
|
- **Evan Gershkovich**: WSJ Reporter, 32, verhaftet März 2023 Yekaterinburg (Spionage - konstruiert), 16 Jahre nach Schauprozess
|
|
- **Paul Whelan**: Ex-Marine, 54, seit Dez. 2018 Haft (Spionage, Dokumente - Familie: Bullshit), 16 Jahre
|
|
- **Alsu Kurmasheva**: Radio Free Europe, Doppelstaatsbürgerin USA-Russland, verhaftet wegen 'Falschinformationen über Armee' (= kritische Berichterstattung)
|
|
|
|
**Wendepunkt:**
|
|
- Monatelange geheime Verhandlungen
|
|
- CIA Director Bill Burns → Ankara
|
|
- Türkischer Geheimdienst MIT: Vermittler
|
|
- Deutsche, Polen, Slowenen eingebunden
|
|
- Sieben Länder am Ende
|
|
|
|
**Das Hindernis:**
|
|
- Problem: Russland will Vadim Krasikov zurück. UNBEDINGT.
|
|
- Wer? FSB-Attentäter
|
|
- 2019 Berlin helllichten Tag: tschetschenischen Dissidenten erschossen
|
|
- Exekution, Tiergarten-Park
|
|
- Deutschland: lebenslänglich verurteilt
|
|
- Putin erwähnte namentlich (Tucker Carlson Interview): 'Patriot', 'seine Pflicht getan'
|
|
|
|
**Deutschland zögert:**
|
|
- Deutschland zögert MASSIV
|
|
- Verurteilter Mörder. Deutschem Boden. Deutschem Recht.
|
|
- Freilassen = Signal: Morde im Auftrag Kremls haben keine Konsequenzen
|
|
- USA: Ohne Krasikov kein Deal. Gershkovich/Whelan bleiben in Russland
|
|
|
|
**Biden persönlich:**
|
|
- Präsident Biden telefoniert mehrfach mit Kanzler Scholz
|
|
- Persönlich. Höchste Ebene.
|
|
- Schließlich: Deutschland stimmt zu. Schweren Herzens.
|
|
|
|
**Der Tag:**
|
|
- 1. August 2024, Ankara Esenboğa Airport
|
|
- Mehrere Flugzeuge Rollfeld
|
|
- Sorgfältig choreographiert (Spionage-Thriller)
|
|
- Flugzeug aus Russland: westliche Gefangene
|
|
- Flugzeuge aus Deutschland/Polen/Slowenien/USA: russische Gefangene
|
|
|
|
**Dramatisch:**
|
|
- Größter Gefangenenaustausch seit Kaltem Krieg
|
|
- 26 Personen gesamt
|
|
- USA: 16 Leute zurück (inkl. Gershkovich, Whelan, Kurmasheva)
|
|
- **PAUSE**
|
|
- Russland: 8 Leute zurück (inkl. Roman Seleznev, Vadim Krasikov FSB-Killer)
|
|
- Plus 2 Kinder (Dultsev-Kinder, Eltern Spione)
|
|
|
|
**Das Bild:**
|
|
- Flughafen Moskau, wenige Stunden später
|
|
- Roter Teppich. Militärkapelle.
|
|
- Wer steht da?
|
|
- Wladimir Putin. Präsident persönlich.
|
|
|
|
**Bedeutung:**
|
|
- Putin begrüßt PERSÖNLICH verurteilten Cyberkriminellen + Killer
|
|
- Sagt alles über Symbolik
|
|
- Roman: kein Verbrecher mehr (Russlands Augen)
|
|
- Er ist Held, der gegen Westen kämpfte
|
|
- Krasikov: 'Patriot'
|
|
- Narrativ. Staatsfernsehen: live
|
|
|
|
**Zahlen:**
|
|
- Roman: 10 von 27 Jahren verbüßt
|
|
- Gute Führung, Zeitgutschriften
|
|
- Aber hauptsächlich: Verhandlungsmasse
|
|
- $222M Wiedergutmachung? Nie gezahlt. Wird nie gezahlt.
|
|
- Ist frei, lebt in Russland, kann nie wieder in Westen
|
|
|
|
**Zur Kernbotschaft:**
|
|
- Damit kommen wir zur eigentlichen Frage:
|
|
- Warum ich diese Geschichte erzählt habe
|
|
- Das ist keine Story über einen Hacker
|
|
- Story über Grenzen internationaler Strafverfolgung
|
|
|
|
**KERNBOTSCHAFT - langsam, deutlich:**
|
|
- Internationale Cybercrime-Bekämpfung ist BRUTAL SCHWER
|
|
- Erklären warum:
|
|
|
|
**Aufschlüsseln:**
|
|
|
|
**1. Jurisdiktion:**
|
|
- Verbrechen global, Strafverfolgung national
|
|
- Roman hackte von Russland → amerikanische Firmen
|
|
- Daten über ukrainische Server
|
|
- Payments über Liberty Reserve Costa Rica
|
|
- Welches Land zuständig? Alle? Keines?
|
|
- Russlands Antwort: 'Nicht unser Problem, er hat hier niemanden gehackt'
|
|
|
|
**2. Politischer Schutz:**
|
|
- FSB-Verrat 2009 zeigt: Cyberkriminelle gut verbunden/nützlich → geschützt
|
|
- Russland rekrutiert aktiv Hacker. China auch. Nordkorea AUCH.
|
|
- Nützlich: Devisen, als Proxies
|
|
- Warum ausliefern?
|
|
|
|
**3. Keine Auslieferungsabkommen:**
|
|
- Große Teile Welt liefern nicht an USA aus
|
|
- Russland, China, Iran, Nordkorea, viele afrikanische/asiatische Länder
|
|
- Cyberkriminelle können dort operieren - faktisch risikolos
|
|
- Solange nicht in Westen reisen
|
|
|
|
**4. Kreative Lösungen heikel:**
|
|
- Malediven-Festnahme funktionierte - einmal
|
|
- Aber völkerrechtlich grenzwertig
|
|
- Russland: Entführung
|
|
- Kann man nicht systematisch machen
|
|
- Braucht: spezielle Umstände, kooperative Regierungen, Glück
|
|
|
|
**5. Geopolitischer Kompromiss:**
|
|
- Am Ende: Mann mit $169M Schaden, 3.700 Unternehmen gehackt, Tausende Opfer
|
|
- Nach 10 Jahren gegen Journalisten ausgetauscht
|
|
- Ist Verhandlungsmasse geworden
|
|
- Wert liegt nicht in Gerechtigkeit, sondern Diplomatie
|
|
|
|
**Nachdenklich:**
|
|
- Was hat 10-jährige Jagd gebracht?
|
|
- Aufwändiger Prozess? 27-Jahre-Strafe?
|
|
- 10 Jahre Haft. Dann frei.
|
|
- Opfer? Broadway Grill? Tausende kleine Unternehmen?
|
|
- Nie einen Cent Wiedergutmachung gesehen.
|
|
|
|
**Abschluss - Offene Fragen:**
|
|
- Wirft fundamentale Fragen auf:
|
|
- Wie bekämpfen wir Cybercrime in Welt, in der Täter staatlich geschützt werden, zu diplomatischen Figuren?
|
|
- Wo physische Grenzen keine Rolle, aber rechtliche Grenzen alles?
|
|
- Wo Hacker nach 10 Jahren gegen Journalisten getauscht, beide Seiten 'Erfolg' verkaufen?
|
|
- Wo Gerechtigkeit für Opfer zweitrangig hinter geopolitischen Interessen?
|
|
- **PAUSE**
|
|
- Habe keine perfekte Antwort
|
|
- Aber Romans Geschichte zeigt Grenzen unserer Systeme
|
|
- Sehr, sehr deutlich
|
|
|
|
**Direkt ans Publikum:**
|
|
- Die Lektion?
|
|
- Internationale Cybercrime-Bekämpfung scheitert nicht an Technologie
|
|
- Wir haben Tools, Forensik, talentierte Ermittler
|
|
- Sie scheitert an: Politik, Jurisdiktion, fehlender internationaler Kooperation
|
|
|
|
**Final:**
|
|
- Solange das so bleibt:
|
|
- Werden Roman Seleznevs dieser Welt weiterhacken
|
|
- Geschützt von Staaten, die sie als Assets sehen statt Kriminelle
|
|
|
|
**Zum Publikum:**
|
|
- Damit: Fragen? Diskussion?
|
|
- Gespannt auf eure Perspektiven
|
|
|
|
### 💡 Zusatzinfos für Q&A
|
|
- **Ankara-Austausch**: Ankara Esenboğa Airport, 1. Aug. 2024 nachmittags
|
|
- Türkischer Geheimdienst MIT koordinierte
|
|
- **Länder**: USA, Russland, Belarus, Deutschland, Polen, Slowenien, Norwegen, Türkei (Mediator)
|
|
- **Flugzeuge**: Mind. 5 (russisches Regierungsflugzeug, US-Regierungsflugzeug, deutsche Polizeimaschine, etc.)
|
|
- **Deutschland + Krasikov**: Riesige innenpolitische Debatte
|
|
- Opposition kritisierte scharf, Grüne (Regierung) zerrissen
|
|
- Aber: Solidarität mit USA gewann
|
|
- **Krasikov-Mord**: 23. Aug. 2019, Tiergarten Berlin
|
|
- Opfer: Zelimkhan "Tornike" Khangoshvili (40, georgisch-tschetschenischer Kämpfer)
|
|
- Krasikov: E-Bike, 2 Schüsse Kopf, warf Waffe+Perücke in Spree, sofort verhaftet
|
|
- Klarer FSB-Auftrag
|
|
- **Putin + Krasikov**: Tucker Carlson Interview Feb. 2024
|
|
- Putin erwähnte "Patrioten", "Kameraden rächen" (meinte Krasikov, nannte nicht beim Namen - zu offensichtlich)
|
|
- **Andere Freigelassene (Russland)**:
|
|
- Vladislav Klyushin (Insider-Trading, 9 Jahre)
|
|
- Vadim Konoshchenok (Waffenschmuggel)
|
|
- Mikhail Mikushin (Spion Norwegen)
|
|
- Artem & Anna Dultsev (Spione Slowenien mit 2 Kindern)
|
|
- Pablo Gonzalez/Pavel Rubtsov (Journalist/Spion Polen)
|
|
- **Biden-Pressekonferenz**: "feat of diplomacy"
|
|
- Dankte Deutschland ausdrücklich
|
|
- "Härteste Entscheidung für andere Länder, nicht für uns"
|
|
- Seleznev: theoretisch noch verhaftbar in Ländern mit US-Auslieferungsabkommen (wenn er jemals reist - wird er nicht)
|
|
- Wiedergutmachungsforderung bleibt technisch bestehen (Vermögen in westlichen Ländern beschlagnahmbar - hat er nicht)
|
|
- **Marc Fogel**: US-Lehrer, 14 Jahre wegen medizinischem Marijuana
|
|
- War NICHT im Austausch (Familie enttäuscht - zeigt: nicht alle befreit)
|
|
- **"Roman empire has fallen"**: YouTube-Kommentar (Wortwitz: Roman Vorname + Roman Empire) - wurde Meme
|
|
|
|
---
|
|
|
|
## 📱 ZUSÄTZLICHE NOTIZEN
|
|
|
|
### Allgemeine Moderationstipps:
|
|
1. **Tempo variieren**: Emotional (Mutter-Tod, Explosion) langsamer, technisch (Zahlen, Features) zügiger
|
|
2. **Pausen nutzen**: Vor Wendepunkten 2-3 Sek - Publikum soll mitdenken
|
|
3. **Augenkontakt**: 70% Zeit Publikum anschauen, nicht nur Slides
|
|
4. **Hände nutzen**: Bei Aufzählungen mit Fingern zählen, bei Größenvergleichen (10m²) Handflächen zeigen
|
|
5. **Tonfall**: Nie monoton - Sarkasmus bei Absurdem (Passwort "Arschloch123"), ernst bei Opfern, Respekt bei Geopolitik
|
|
6. **Interaktivität**: Nach Folien 5, 7, 9 kurz fragen "Fragen bis hierhin?" (nicht nach jeder - ermüdend)
|
|
|
|
### Wenn Zeit knapp:
|
|
- **Folie 8**: 60 Sek (nur: FSB-Verrat, Festnahmefehlschläge, googelte Haftbefehle)
|
|
- **Folie 11**: 60 Sek (Vater protestiert, Russland protestiert, Krim-Kontext)
|
|
- **Folie 12**: 60 Sek (Schuldig, 27 Jahre, Richter-Zitat)
|
|
|
|
### Wenn mehr Zeit:
|
|
- Nach Folie 4: Detaillierter auf POS-Malware (wie funktioniert Kameo)
|
|
- Nach Folie 10: Mehr zu forensischer Laptop-Analyse (RAM-Dumps, Timeline-Analyse)
|
|
- Nach Folie 14: Diskussion öffnen zu internationaler Cyber-Governance
|
|
|
|
### Häufige Q&A-Fragen:
|
|
|
|
**1. "Wie geht's ihm heute?"**
|
|
- Lebt frei in Russland, vermutlich Moskau
|
|
- Keine öffentlichen Auftritte
|
|
- Manche spekulieren: arbeitet jetzt für FSB
|
|
|
|
**2. "Könnte er wieder hacken?"**
|
|
- Technisch: ja
|
|
- Praktisch: überwacht, gebrannt, zu bekannt
|
|
- Wahrscheinlich nicht
|
|
|
|
**3. "War Festnahme legal?"**
|
|
- Völkerrechtlich umstritten
|
|
- Technisch nicht illegal (Malediven stimmten zu)
|
|
- Ethisch fragwürdig
|
|
|
|
**4. "Warum nicht Todesstrafe?"**
|
|
- Keine Todesstrafe für Cybercrime in USA
|
|
- Nur für: Mord, Terrorismus, Hochverrat
|
|
|
|
**5. "Was ist aus Komplizen geworden?"**
|
|
- Viele verhaftet:
|
|
- Vladislav Horohorin ("BadB"): 7 Jahre
|
|
- Sergei Tsurikov: 11 Jahre
|
|
- Andere noch frei in Russland
|
|
|
|
**6. "Gibt's noch aktive Carding-Sites?"**
|
|
- Ja, viele: Russianmarket, BidenCash, BriansClub (geschlossen 2023)
|
|
- Ständig neue
|
|
|
|
**7. "Was verdient Carder heute?"**
|
|
- Top-Tier: $500k-$2M/Jahr
|
|
- Mid-Tier: $50k-$200k
|
|
- Bottom-Tier: $10k-$50k
|
|
- Extrem unterschiedlich
|
|
|
|
---
|
|
|
|
## 🎯 FINALE TAKEAWAYS
|
|
|
|
### Wenn nur DREI Dinge rüberbringen:
|
|
|
|
**1. Cybercrime global, Strafverfolgung national**
|
|
- Das fundamentale Problem
|
|
- Solange keine echte internationale Cyber-Governance
|
|
- Haben Täter in nicht-kooperierenden Staaten faktische Immunität
|
|
|
|
**2. Politischer Schutz macht Strafverfolgung unmöglich**
|
|
- Wenn Staaten Cyberkriminelle als Assets sehen (Devisen, Spionage-Proxies, diplomatische Chips)
|
|
- Schützen sie sie aktiv
|
|
- FSB-Verrat 2009 zeigt das perfekt
|
|
|
|
**3. Selbst "Erfolge" sind Pyrrhus-Siege**
|
|
- 10 Jahre Jagd, 27 Jahre Urteil, 10 Jahre Haft, dann Austausch
|
|
- Opfer sehen nie Wiedergutmachung
|
|
- System fundamental broken
|
|
|
|
### DIE Kernfrage:
|
|
**"Wenn selbst spektakulärster Cybercrime-Fall der 2010er so endet - was sagt das über unsere Fähigkeit, internationale Cyberkriminalität zu bekämpfen?"**
|
|
|
|
Keine einfache Antwort. Aber Frage muss gestellt werden.
|
|
|
|
---
|
|
|
|
END OF MODERATIONSKARTEN
|