Die ukrainischen Behörden haben kürzlich eine Cyberkriminalitätsgruppe aufgegriffen undverhaftete drei beteiligte Verdächtigebeim Hacken von über 610.000 Roblox-Konten und beim Verkauf der Konten für Kryptowährung. Die Gruppe war vier Monate lang (Oktober 2025 bis Januar 2026) tätig und wurde von einem 19-jährigen Mann aus Drohobytsch geleitet.
Die Gruppe nutzte begehrte Profile auf Roblox mit wertvollen, seltenen Gegenständen, die sich im Spiel befanden, und häufte große Mengen an virtueller Währung an. Sie durchsuchten jede Woche Zehntausende Konten nach Konten mit dem höchsten Wert, hackten diese Konten und verkauften sie dann über russische Untergrundforen zur Cyberkriminalität. Die Behörden schätzen, dass ihre Operationen etwa 10 Millionen Griwna generiert haben – das entspricht etwa 226.000 US-Dollar.
Gegen alle drei Personen im Alter von 19, 21 und 22 Jahren wird Anklage wegen Verschwörung zur Begehung einer Straftat und unerlaubtem Zugriff auf Computersysteme erhoben. Beides sind Straftaten, die bei Verurteilung mit einer Freiheitsstrafe von bis zu 15 Jahren geahndet werden.
Hacker nutzten Cookie-Diebstahl und Malware, um Passwörter zu umgehen
Die Hacker gelangten mithilfe gestohlener Sitzungscookies in die Konten vieler Personen. Hierbei handelt es sich um kleine Dateien, die den Anmeldestatus eines Benutzers auf ihrer Website aufrechterhalten, ohne dass bei jedem Besuch erneut Anmeldeinformationen eingegeben werden müssen.
Außerdem nutzten die Angreifer Schadsoftware, um Anmeldedaten zu stehlen. Sie verbreiteten die Malware über gefälschte Software zur Spielverbesserung, die Spielern Boni für ihr Spiel oder einfachere Spielerlebnisse versprach. Sobald jemand die gefälschte Spielverbesserungssoftware installiert und ausgeführt hat, ruft diese das Sitzungscookie ab und sendet es an den Hacker, damit dieser auf das Konto dieser Person zugreifen kann.
Dies verdeutlicht ein wichtiges Sicherheitsrisiko für Eltern: Kinder können unwissentlich schädliche Software herunterladen, weil sie denken, dass es sich dabei um eine legitime Spielerweiterung handelt.Unser Ratgeber, ob Roblox für Kinder sicher isterklärt, wie man gefälschte Downloads erkennt und Kindern sichere Online-Gewohnheiten beibringt.
Anschließend verwendeten die Hacker ein spezielles Programm, um die Konten zu überprüfen, auf die sie Zugriff hatten, und um herauszufinden, welche Gegenstände einen Wert hatten und verkauft werden konnten. Sie konzentrierten sich in erster Linie auf Konten von Personen, die entweder über einen erheblichen Betrag an virtueller Währung (also echtem Geld) oder seltene Gaming-Sammlerstücke verfügten; Aus den 610.000 gescannten Konten stellten sie 357 Dateien der wertvollsten Konten zusammen.
Strafverfolgungsbehörden gaben an, dass viele Roblox-Benutzer erhebliche Geldbeträge in Form von echtem Geld für den Kauf von In-Game-Gegenständen ausgeben, was ihre Konten zu attraktiven Zielen für Cyberkriminelle macht.
Bei Razzien beschlagnahmte die Polizei Bargeld, elektronische Geräte und Kontounterlagen
Die ukrainischen Behörden führten zehn Durchsuchungsbefehle in verschiedenen mit den Verdächtigen verbundenen Grundstücken durch und beschlagnahmten Computergeräte, Speichermedien, Mobiltelefone, Kreditkarten und handschriftliche Notizen. Sie beschlagnahmten etwa 2.500 Euro und fast 35.000 US-Dollar Bargeld.
Die Staatsanwaltschaft erklärte, sie habe 357 Dateien aufgedeckt, die die gestohlenen Anmeldeinformationen für Roblox-Konten enthielten, die die Hacker über verschiedene russische Quellen verkauft hatten, und die Gelder für diese Transaktionen kamen über Kryptowährungen, um Anonymität zu gewährleisten.
Die regionale Staatsanwaltschaft Lemberg und die Bezirksstaatsanwaltschaft Frankiwsk gaben an, dass die Verfahrensaufsicht in diesem Fall ausging. Auch das Personal der Cyberpolizei und des Sicherheitsdienstes der Ukraine (SBU) half bei der Beendigung der Operation.
Bei einer Durchsuchung im Haus des 44-jährigen Mannes – einem Bekannten des Verdächtigen – entdeckten die Beamten, was sie für Cannabis hielten. Die Behörden nahmen die Person wegen des Verdachts des illegalen Drogenbesitzes mit Verkaufsabsicht fest.
Aufgrund der jungen Benutzerbasis von Roblox ist die Kontosicherheit von entscheidender Bedeutung
Roblox ist eine digitale Spieleseite, auf der Benutzer Spiele erstellen, sich mit anderen vernetzen und mit echten Dollars virtuelle Güter kaufen können. Diese Seite erhält mehr als 85 MillionenBenutzer pro Tag, und etwa 40 % dieser Benutzer sind jünger als 12 Jahre.
Für viele junge Benutzer ist mit ihren Roblox-Konten möglicherweise ein erheblicher Betrag an realen Dollars durch virtuelle Währungen und gekaufte Waren verknüpft. Die Möglichkeit der Benutzer, virtuelle Währungen und Gegenstände innerhalb von Roblox zu handeln, ermöglicht es Kriminellen, ihre Konten ins Visier zu nehmen und so einen Sekundärmarkt für gestohlene Konten zu schaffen.
Nach Angaben der Generalstaatsanwaltschaft könnte der Diebstahl von Konto-Logins den Opfern über den bloßen Verlust ihres Spielerlevels hinaus finanziellen Schaden zufügen. Sobald Kriminelle das Konto eines Benutzers stehlen, könnten sie die gesamte virtuelle Währung des Benutzers abschöpfen oder seine seltenen virtuellen Güter für echte Dollars verkaufen.
Dieser Vorfall zeigt das zunehmende Risiko von Infostealer-Malware auf Spieleseiten. Sicherheitsexperten schlagen außerdem vor, dass Benutzer die Zwei-Faktor-Authentifizierung für ihr Roblox-Konto aktivieren und versuchen, das Herunterladen nicht verifizierter Software zur Verbesserung ihres Spiels zu vermeiden.
Die bei solchen Operationen gestohlenen Zugangsdaten werden oft in Dark-Web-Foren wie RaidForums, einer Plattform, zum Verkauf angebotenkürzlich vom DOJ beschlagnahmt, das als Marktplatz für Cyberkriminelle diente, um Millionen kompromittierter Konten zu kaufen und zu verkaufen, von Gaming-Logins bis hin zu Finanzdaten.
Die Ermittlungen laufen weiter und die Behörden überprüfen noch immer die Beweise, um den gesamten Umfang dieser Operation zu ermitteln.