Ermittler nehmen illegales Download-Portal lul.to vom Netz

Unter dem Motto "Lesen und Lauschen" bot eine Plattform E-Books, Hörbücher und digitale Zeitschriften zum illegalen Download an. Ermittler zogen nun den Stecker und verhafteten die mutmaßlichen Betreiber.

Beamte des sächsischen "CyberCrimeCompetenceCenter" haben ein illegales Medien-Portal vom Netz genommen. Wie das Landeskriminalamt (LKA) aus Sachsen am Mittwoch mitteilte, wurde die Domain Generalstaatsanwaltschaft Bamberg gesperrt. Gegen die Betreiber der Webseite würden umfangreiche Ermittlungen der Zentralstelle Cybercrime Bayern bei der Generalstaatsanwaltschaft Bamberg geführt. Den Angaben zufolge befinden sich drei Beschuldigte nun in Untersuchungshaft.

Auf dem Online-Portal wurden unter dem Motto "Lesen und Lauschen" ohne Einwilligung der Urheber Bücher, Hörbücher sowie Zeitungen und Zeitschriften als mp3- oder pdf-Datei zum Download angeboten. Dafür wurden nur wenige Cent verlangt. Laut Landeskriminalamt umfasste das Angebot mehr als 200.000 Titel, darunter alleine rund 160.000 deutschsprachige E-Books und 28.000 Hörbücher. Mehr als 30 000 Kunden hätten den illegalen Dienst genutzt.

Die Ermittler des LKA sicherte im Rahmen von Durchsuchungen mehr als 11 Terabyte Daten. Darüber hinaus wurden rund 55.000 Euro in Bitcoin, rund 100.000 Euro Bankguthaben sowie rund 10.000 Euro Bargeld und ein hochwertiges Motorrad sichergestellt. Den Autoren und Urhebern entstandenen Gesamtschaden könne man erst nach Auswertung der tatsächlichen Downloads beziffern.

Quelle: Heise

Würde mich interessieren wie sie denen auf die Schliche gekommen sind.

Gegen die Ebookszene ein Schlag - aber würde sagen es gibt deutlich größere Fische im Meer. Aber dort reißen sie wohl nichts.

Da die alles auf den eigenen Servern gehostet haben, war es nur ne Frage der Zeit, bis die gebusted werden. Der eigentliche Gründer(Lysander) hatte dann ja Glück im Unglück, dass er es nicht mehr miterlebt hat.

Zitat:

---

Zitat von phenon

Den Autoren und Urhebern entstandenen Gesamtschaden könne man erst nach Auswertung der tatsächlichen Downloads beziffern.

---

Das ist echt immer der größte Witz.
Als ob auch nur 1% der "Kunden" den vollen Preis bezahlt hätte...

Es wird der übliche Weg sein die sich Behörden mittlerweile gehen. Es ist langwierig aber effektiv, man schleust sich selber in die Seiten ein. Ist in Deutschland zwar verboten aber es juckt halt später Gerichte nicht solange es sich nicht nachweisen lässt. Hat die GVU bis vor paar Jahre selber noch gemacht bis es aufgeflogen ist.

Und gerade bei Seiten die klein ist es das beste Mittel ins Team zu kommen und da dort viele noch den Fehler machen, das sie über Whatsapp und co. kommunizieren und so leider auch unbewusst Reallife Daten austauschen (größter Fehler den man machen kann). Ist man halt am Arsch und busted.

Kann man jetzt davon ausgehen dass die User etwas zu befürchten haben? 30.000 sind ja schon eine enorme Anzahl.

Sofern nicht wie bei dem Spiegelbest Buchclub Tauschboard (keine ahnung mehr wie der Name war) ein Undercover Spitzel eingeschleust war welcher Zugriff auf die DB hatte oder die Userdaten vom Lul Team nicht geschützt gelagert wurden sollte eigentlich nichts passieren. Die Gewissheit kann natürlich nur eine Glaskugel geben. Daher immer drauf achten... erst denken dann handeln. In dem Fall also erst VPN dann Account auf Lul. Wer das nicht beachtet hatte wird nun, vermutlich eher unnötig, ein paar schlaflose Wochen haben.

Die haben alles. Also auch die Datenbank.
Steht ja auch schon so im Bericht, dass sie einige TB Daten gesichert haben. Heißt sie hatten schon einmal Zugriff auf den Fileserver. Dann haben sie die Bitcoin-Wallets. Heißt, dass sie unverschlüsselten Zugang zum PC hatten. Entweder haben sie kein Stück auf ihre Sicherheit geachtet oder sind eingeknickt und haben die Passwörter rausgegeben. In beiden Fällen kann man stark davon ausgehen, dass sie alles rausgeben werden, was geht um ihre Ärsche etwas zu retten.

Interessant wäre es zu wissen was nun mit Datensätzen von 30000 Usern geschieht. Auswerten und jeden noch so kleinen Fisch abmahnen? Damit wäre eine neue Dimension erreicht.
Eine andere interessante Frage ist wie das Bezahlmodell dann von Kanzleien und Staatsanwaltschaft gehandhabt wird, bzw. ob es zu einem anderen Urteil als bei klassischen Warez Portalen kommen kann.

Zitat:

---

Zitat von phenon

Die Ermittler des LKA sicherte im Rahmen von Durchsuchungen mehr als 11 Terabyte Daten. Darüber hinaus wurden rund 55.000 Euro in Bitcoin, rund 100.000 Euro Bankguthaben sowie rund 10.000 Euro Bargeld und ein hochwertiges Motorrad sichergestellt.

---

Zitat:

---

Zitat von klix

Die haben alles. Also auch die Datenbank.

---

Das einzige was dadurch bestätigt wird sie haben den Fileserver alles andere ist wie bereits erwähnt Glaskugeltheorie, das Wallet könnte genausogut auf anderen Wege auffindbar gewesen sein.
Interpretieren kann man in die einzelnen Passagen der Artikel nun viel aber was wirklich dran ist wird sich erst die nächsten Wochen/Monate offenbaren.

Zitat:

---

Zitat von FLX

Das einzige was dadurch bestätigt wird sie haben den Fileserver alles andere ist wie bereits erwähnt Glaskugeltheorie, das Wallet könnte genausogut auf anderen Wege auffindbar gewesen sein.
Interpretieren kann man in die einzelnen Passagen der Artikel nun viel aber was wirklich dran ist wird sich erst die nächsten Wochen/Monate offenbaren.

---

Eine Zeile drunter steht ja auch, dass ich mit den 11 TB den Fileserver nannte.
Aber zum Beispiel ne .to Domain beschlagnahmst du nicht einfach so. Das alleine zeigt doch schon, dass sie sehr wohl Zugriff auf viele hatten.
Zugriff auf Domain, Webspace, Fileserver, Wallet, etc aber nicht auf die Datenbank? das glaubst du ja wohl selbst nicht.

ich lese da eher, dass die 11TB bei den hausdurchsuchungen beschlagnahmt wurden. die nehmen da doch alles mit was nach datenträger aussieht. einen server vom netz nehmen muss noch lange nicht heißen, dass man auch zugriff auf dessen inhalt hat

Wer in diesen Bereichen unterwegs ist (Raubkopien, IPTV-Streaming usw) und heutzutage kein VPN benutzt, ich weiß es hört sich abgedroschen an, aber der ist ein bischen selbst Schuld dass ihm jetzt die Muffe geht.
In einer Grauzone bewegen = VPN nutzen Pflicht.

Aber zum Thema: LuL hat schon wirklich ein hervorragendes Angebot gehabt, da kannst du sagen was du willst. Eine sehr professionelle Website mit allem Drum und Dran.
Aber es zeigt auch, dass die Ermittler wirklich gut sind/werden. So eine Seite nimmst du nicht mal so im vorbeigehen hoch, da steckt saugute Ermittlungsarbeit dahinter.

@Lenny

Die Seite kann noch so gut sein - das sagt leider wenig über die Sicherheit aus.

Es gibt so viele Leute die super Programmieren können und gute Ideen haben aber evtl. in Bezug auf Sicherheit bei Cybercrime keine Ahnung haben oder einfach zu wenig wert darauf legen.

Das Angebot dort war schon sehr dreist - ein ganz anderes Level wie OCH etc.

@arcoreleases: Jepp, da stimme ich dir zu 100% zu.