Operation Endgame: Ermittler schalten unter deutscher Führung weitere Schadsoftware ab

Ermittler aus Deutschland und anderen Staaten haben im Rahmen der bereits seit Jahren laufenden Operation Endgame erneut zu einem großangelegten Schlag gegen Cyberkriminelle ausgeholt. Wie das Bundeskriminalamt (BKA) in Wiesbaden und die Generalstaatsanwaltschaft in Frankfurt am Main am Donnerstag mitteilten, betrafen die Maßnahmen allein in Deutschland mehr als 40 Servern. Insgesamt wurden bei der gegen die Verbreitung gängiger Schadsoftware gerichteten internationalen Aktion mehr als 250 Domains stillgelegt und 680 unterwanderte Websites bereinigt.

Beteiligt waren den Angaben zufolge unter anderem auch Ermittler aus den Niederlanden, Dänemark, Großbritannien, USA und Kanada. Der aktuelle Schlag erfolgte zwischen Montag und Mittwoch, Unterstützung kam von den EU-Behörden Europol und Eurojust sowie IT-Sicherheitsfirmen. Die Behörden beschlagnahmten unter anderem auch rund 6,4 Millionen Zugangsdaten von mehr als 40.000 Opfern.

Operation Endgame ist eine unter deutscher Führung ins Leben gerufene Aktion, bei der Ermittler aus verschiedenen Staaten international koordiniert gegen Schadsoftware vorgehen. BKA und Generalstaatsanwaltschaft Frankfurt sprechen von der weltgrößten Polizeioperation gegen Cybercrime. Seit dem Start 2024 wurden inzwischen 17 Schadsoftwares unschädlich gemacht und 47 Verdächtige festgenommen. Zudem wurde mehr als 270 Million Euro an Vermögen beschlagnahmt.

Zu den diesmal abgeschalteten Schadprogrammen gehört Gootloader. Seit 2020 infizierte diese Software nach Angaben der deutschen Ermittler Millionen Opfersysteme. Besonders betroffen war Deutschland. Mit der Software wurden die Algorithmen von Suchmaschinen manipuliert, um bösartige Webseiten möglichst weit oben in den Suchergebnissen erscheinen zu lassen. Beim Klick auf eine solche Homepage wurde der Code der Schadsoftware verbreitet, über ihn konnte zudem Schadsoftware für Erpressungsangriffe nachgeladen werden. 

Von der Abschaltung betroffen ist zudem der Trojaner CastleRAT, mit dem sich  Computer fermsteuern und für kriminelle Zwecke missbrauchen lassen. Mit dem Schadprogramm wurden zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt. Betroffene wurden außerdem dazu gedrängt, Lösegeld zu zahlen.

Die dritte abgeschaltete Software ist StealC. Mit ihr können Daten gestohlen und anschließend weitere Viren ins System geladen werden. Diese war bereits im Juni 2026 abgeschaltet worden. Die Täter passten die Infrastruktur jedoch an, wodurch sie wieder in Betrieb ging. Nun wurde StealC erneut lahmgelegt.