Operation Endgame: Europol koordiniert weltweiten Schlag gegen Malware-Netzwerke

Operation Endgame: Internationale Aktion gegen Malware-Netzwerke

Europol hat in der jüngsten Runde der „Operation Endgame“ eine internationale Aktion gegen Malware-Netzwerke koordiniert. Strafverfolger sind gegen 235 Server und 257 Domänen aus dem Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol.

Welche Malware-Netzwerke wurden getroffen?

Die drei betroffenen Toolkits gehören zu den verbreitetsten Schädlingen im Cybercrime-Umfeld:

• Gootloader: Ein Dropper, der über gefälschte juristische Dokumente auf kompromittierten Webseiten verbreitet wird. Er ermöglicht unbefugten Zugriff auf Computer und dient oft als Einstieg für Ransomware-Angriffe. 14 Server und 218 Domänen wurden genommen, 681 infizierte Webseiten bereinigt.
• CastleRAT: Ein Remote-Access-Trojaner, der seit 2025 bekannt ist. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne und lässt sich flexibel verteilen. 120 Server und 39 Domänen betrafen CastleRAT.
• StealC: Ein Infostealer, der sensible Informationen wie Zugangsdaten, Passwörter und digitale Identitäten aus infizierten Computern ausleitet. 102 Server wurden für StealC genommen.

Was sind die Folgen für Opfer?

Die Malware-Netzwerke dienen typischerweise Cybercrime-as-a-Service-Geschäftsmodellen. Die erbeuteten Daten werden für Ransomware-Angriffe, Datendiebstahl, Handel und Betrügereien genutzt. Europol betont, dass die Opferdaten weitergegeben werden, um sie zu warnen.

Internationale Zusammenarbeit

Die Aktion erfolgte in Zusammenarbeit mit Unternehmen aus der Wirtschaft und internationalen Strafverfolgungsbehörden. Europol betont, dass die eingesetzten Tools weitere Straftaten ermöglichen und deshalb konsequent bekämpft werden müssen.

Quellen

• heise.de — 13.11.2026, Dirk Knop

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.