Niesel belauscht Cipher, der den neuen Angriff mit Apache Struts, RHEL und Elasticsearch prahlt, und findet ein Handy, das Luchs entlarvt.

Ein Darknet-Post der Taktgeber verrät, wie Cipher Langflow, etcd und Kibana verkettet – Niesel stellt eine Falle, doch die Bande entkommt.

Ein abgehörtes Telefonat der Taktgeber enthüllt eine Kette über Google Chrome, Windows und Zoom gegen Thurvania – Niesel findet eine heiße Spur.

Ein Darknet-Post der Taktgeber enthüllt eine Angriffskette über Thunderbird, Linux-Kernel und PostgreSQL – und Niesel findet an Monas Mülltonne eine Spur, die das Netz enger zieht.

Eine Sprachnachricht der Taktgeber enthüllt eine raffinierte GIMP-Phishing-Falle, die in einen Atlassian-Hack mündet und in der DB2-Datenbank endet – und Niesel verfolgt die Spur zu einem Copyshop, wo eine vergessene Thermoskanne die Bande näher bringt.

Als eine anonyme Tonaufnahme das Präsidium erreicht, prahlt darin der Hacker der brandneuen Bande „Die Taktgeber“, wie er Klevandon über Metabase, Flowise und den Artefaktspeicher Sonatype Nexus Repository Manager geknackt hat – und ein zufälliger Hintergrundgong wird zur ersten Spur.

Niesel und sein Team stürmen das Versteck der Bande und belauschen Maîtres finalen Angriff auf Karnovil mit einer Exploit-Kette aus Blätterblick, Windenfels und Flowise.

Nach einer gescheiterten Observation findet Niesel ein neues Erpresserschreiben gegen Tarvoneo und hört mit, wie Maître WordPress, Wazuh und den Netzregie-Controller zur Komplettübernahme verkettet.

Über den gekaperten Banden-Server belauscht Niesel, wie Maître Klandrion mit Tasktafel, Linux-Kernel und Nextcloud vorführt – und plant bereits den nächsten Schritt.

Bei der Durchsuchung des Fernmeldeamts entdeckt Niesel ein Tablet mit einer Sprachnachricht, in der Maître den Angriff auf Klandrion mit FreeIPMI, libTIFF und Ruby schildert.

Während die Verkostung Lumantris mit Zammad, Apache Nifi und dem manipulierten Lagespiegel erpresst, findet Niesel auf dem USB-Stick eine Druckerspur, die ihn zur Zentrale der Bande führt.

Die Verkostung erpresst Velundrio mit einer Exploit-Kette aus Gitea, Wazuh und Keycloak; Kommissar Niesel findet in Pizzakarton-Metadaten die Postleitzahl 21 und muss feststellen, dass die Bande seine eigene Einsatzzentrale ausgespäht hat.

Die Verkostung erpresst Krelvion mit einer Exploit-Kette aus FreeRDP, Red Hat Satellite und cURL; Niesel hört den Hacker ab und entdeckt einen Pizzakarton-Hinweis.

Pixel scheitert bei seinem letzten Coup mit GIMP, einem Linux-Kernel-Exploit und Cloudknoten – während Niesel endlich das Fernmeldeamt stürmt und die Kulmination verhaftet.