Das BKA identifizierte im Jahr 2025 Vitaly Kovalev, bekannt als „Stern“, als mutmaßlichen Anführer des Trickbot-Netzwerks. Quellen wie ICLG, Tech Now, PortSwigger und WIRED berichten über die jahrelangen Ermittlungen, die auf internationaler Zusammenarbeit und forensischer Analyse basierten.

Für Schulungen bedeutet das: Incident Response muss geübt werden. Unternehmen sollten lernen, wie man Beweise sichert, Logs korrekt analysiert und mit Behörden kooperiert. Auch das Verständnis für Angreifer-Ökosysteme hilft, Muster zu erkennen und proaktiv Gegenmaßnahmen zu ergreifen.

Fazit: Jeder Angriff hinterlässt Spuren – wer weiß, wie man sie liest, ist klar im Vorteil.