Mikhail TSAREV

(Date of UN designation: 2024-06-24)

Tatort: verschiedene

Delikt: BildungEinerKriminellenVereinigungUA

Der Beschuldigte steht im Verdacht, Mitglied der „Trickbot“-Gruppierung, auch bekannt als „Wizard Spider“, zu sein. Diese Gruppierung ist seit mindestens 2016 aktiv und verwendete verschiedene Schadsoftware-Varianten, darunter die namensgebende Trickbot-Schadsoftware, um Computersysteme zu infizieren, sensible Daten zu stehlen und in vielen Fällen sogenannte Ransomware nachzuladen, mit welcher die Systeme verschlüsselt und ein Lösegeld, zahlbar in Kryptowährungen, zur Entschlüsselung verlangt werden konnte. Neben der Trickbot-Schadsoftware setzte die Gruppierung unter anderem die Schadsoftware-Varianten Bazarloader, SystemBC, IcedID, Ryuk, Conti und Diavol ein. Die Trickbot-Gruppierung bestand gemäß den Ermittlungen des Bundeskriminalamts zeitweise aus über 100 Mitgliedern und arbeitet organisiert, hierarchisch gegliedert, projekt- und gewinnorientiert. Die Gruppierung ist verantwortlich für die Infektion von mehreren hunderttausend Systemen in Deutschland und weltweit und erlangte durch ihre illegalen Aktivitäten Geldbeträge im dreistelligen Millionenbereich. Zu den Opfern zählen Krankenhäuser, öffentliche Einrichtungen, Unternehmen, Behörden und Privatpersonen. Allein in Deutschland verursachte die Gruppierung einen Schaden in Höhe von mindestens 6,8 Millionen Euro. Es ist davon auszugehen, dass der Gesuchte in der Russischen Föderation lebt. Der aktuelle Aufenthaltsort des Gesuchten ist unbekannt. Für die Polizei ist die Beantwortung folgender Fragen von Bedeutung: Im Rahmen der Ermittlungen des Bundeskriminalamts wurde die Anfang 2022 unter dem Namen „Conti-Leaks“, „Trickbotleaks“ und „Trickleaks“ veröffentlichte interne Chat-Kommunikation der Trickbot-Gruppierung intensiv analysiert und ausgewertet. Hinweise auf diese Daten sind nicht erforderlich. Hinweise können in begründeten Fällen vertraulich behandelt werden. Weitere Informationen finden Sie auf der Internetseite von Interpol und dem Kampagnenauftritt zur Operation Endgame.

Tatort: verschiedene, weltweit

Tatort: unbekannt

Die Generalstaatsanwaltschaft Frankfurt am Main, Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT), und das Bundeskriminalamt bitten um Ihre Mithilfe! Aufgrund des Verdachts der Mitgliedschaft in einer kriminellen Vereinigung im Ausland wird nach Mikhail Mikhailovich TSAREV (kyrillische Schreibweise: Михаил Михайлович ЦАРЕВ) gefahndet. Mikhail Mikhailovich TSAREV steht im Verdacht, als Mitglied der Gruppierung hinter der Schadsoftware „Trickbot“ einen wesentlichen Tatbeitrag zur Durchführung von globalen Cyberattacken geleistet zu haben. Im Speziellen besteht der Verdacht, dass der Gesuchte unter den Pseudonymen <mango> und <frances> für die Gruppierung in einer Führungsrolle als Personalverantwortlicher für Rekrutierung, Betreuung und Bezahlung von Mitarbeitern zuständig war. Somit hat der Gesuchte als Mittäter den fortlaufenden Einsatz und die Fortentwicklung der Malware unterstützt, mittels derer die Gruppierung fremde Computersysteme infiltrierte und Daten entwendete.

Tatort: Aufenthaltsort:

Zeit: seit Juni 2020

Mikhail Mikhailovich TSAREV a participé à des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour les États membres de l’Union. Mikhail Mikhailovich TSAREV, également connu par ses surnoms en ligne “Mango”, “Alexander Grachev”, “Super Misha”, “Ivanov Mixail”, “Misha Krutysha” et “Nikita Andreevich Tsarev”, est un acteur clé du déploiement des programmes malveillants “Conti” et “TrickBot”, et fait partie du groupe de menace “Wizard Spider” basé en Russie. Les programmes malveillants Conti et TrickBot ont été créés et développés par Wizard Spider. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire. Le groupe a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti, “Ryuk” et TrickBot, sont responsables de préjudices économiques substantiels dans l’Union européenne. Mikhail Mikhailovich TSAREV est donc impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres.

Disqualified

The Director Disqualification Sanction was imposed on 09/04/2025.