Europol und seine Partner haben im Rahmen der Operation Endgame die Malware-Netzwerke Gootloader, CastleRAT und StealC demontiert. Mehr als 235 Server wurden beschlagnahmt, wodurch 6,4 Millionen Sätze gestohlener Zugangsdaten wiederhergestellt werden konnten. Opfer können nun auf speziellen Plattformen überprüfen, ob ihre Daten kompromittiert sind.
Dieses enorme Vorgehen der Behörden aus neun Ländern stellt einen großen Fortschritt im Kampf gegen die Cyberkriminalität dar organisiert. Durch die direkte Ausrichtung auf die Erstzugangsanbieter ermöglichte die Operation die offizielle Beschlagnahmung von 235 Servern und 257 Domainnamen. Diese riesigen Infrastrukturen führten zu verheerenden Angriffen auf globaler Ebene, die beispielsweise allein dem Gootloader-Netzwerk Verluste in Höhe von mehr als 28,8 Millionen US-Dollar verursachten. Bei der Durchsuchung beschlagnahmter Systeme fanden Ermittler gestohlene Zugangsdaten besonders sensible Daten, die die Piraten auf geheimen Märkten zu Geld machen wollten.
Auf welche drei Schadprogramme haben es die Ermittler abgesehen?
Die Aufmerksamkeit der Strafverfolgungsbehörden hat sich auf gewaltige Bedrohungen konzentriert, die im Verborgenen agieren. Gootloader-Malwarespezialisiert auf die Verbreitung gefälschter Rechtsdokumente, ebnete häufig den Weg für den Einsatz von Ransomware (Ransomware) zerstörerisch. Sobald die Maschine angegriffen wurde, infiltrierte dieser Loader still und heimlich WordPress-Seiten, die durch SEO-Poisoning-Techniken gefährdet waren. Um das Bluten zu stoppen, haben die Behörden 14 mit diesem Netzwerk verbundene Server neutralisiert und mehr als 680 infizierte Websites bereinigt.
Gleichzeitig erlitten der CastleRAT-Trojaner und der StealC-Infostealer chirurgische Angriffe. CastleRAT ermöglichte die Fernsteuerung Computer, die ganze Systeme lahmlegten, was die Beschlagnahmung von 120 seiner Server rechtfertigte. StealC seinerseits wurde sorgfältig darauf programmiert, Passwörter in großem Umfang aufzusaugen. und digitale Identitäten. Obwohl einige technische Berichte eine kleine mathematische Anomalie mit insgesamt 236 Servern aufzeigen, bleibt der Untergang dieser kriminellen Netzwerke unbestreitbar.
Wie wurde dieser internationale Einsatz koordiniert?
Die Zerschlagung dieser komplexen kriminellen Infrastruktur wäre ohne eine beispiellose grenzüberschreitende Zusammenarbeit nicht möglich gewesen. Wird Operation Endgame genanntDiese große Reaktion bringt mehr als 30 öffentliche und private Partner zusammen und mobilisiert die Polizeidienste von Ländern wie den Vereinigten Staaten, den Niederlanden und Moldawien. Das European Cybercrime Centre (EC3) hat eine entscheidende Rolle bei der Bereitstellung entscheidender Fachkenntnisse in den Bereichen Geheimdienst und Finanzverfolgung gespielt.
US-Staatsanwalt Peter McNeilly begrüßte diese Dynamik und präzisierte, dass es sich um einen solchen Fall handele „ein hervorragendes Beispiel für internationale Partnerschaften, die sich für den Schutz von Menschen auf der ganzen Welt einsetzen“. Indem sie die Unterstützer ins Visier nehmen, die ihre bösartigen Kreationen monetarisieren, versuchen die Behörden, das florierende Geschäftsmodell der Cyberkriminalität als Dienstleistung auszutrocknen. Die Auswirkungen dieser massiven Beschlagnahmungen dürften künftige Erpressungskampagnen langfristig erschweren.
Was sollten Opfer tun, um ihre Daten zu schützen?
Konfrontiert mit 6,4 Millionen Identifikatoren Wiederhergestellt, liegt die absolute Priorität jetzt auf der Prävention und der Alarmierung der Benutzer. Europol gab offiziell bekannt, dass es sich um eine gigantische Beute handelt Digital wird mit mehreren renommierten Cybersicherheitsplattformen wie Have I Been Pwned gekreuzt und CheckjeHack. Internetnutzer erhalten so die Möglichkeit, kostenlos und schnell zu überprüfen, ob bei diesen Angriffen ihre persönlichen Daten kompromittiert wurden.
Spezialisten fordern sofortige Reaktionsfähigkeit, insbesondere von Webplattform-Administratoren. Es ist unbedingt erforderlich, alle Ihre Passwörter zu erneuern und konfigurieren Sie die doppelte Authentifizierung für alle kritischen Zugriffe. Angesichts der anhaltenden digitalen Bedrohungen bleibt die konsequente Bereitstellung von Sicherheitspatches der beste Schutz, um nicht zum nächsten Ziel eines Cyberangriffs zu werden.
Europol
