Symbolbild: Gemini KI generiert (c) TBF \u00b7 „Operation Endgame“ geht gegen mehrere Malware-Varianten vor: Gootloader, CastleRAT und StealC unsch\u00e4dlich gemacht.<\/p>\n
Die Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bek\u00e4mpfung der Internetkriminalit\u00e4t (ZIT) – und das Bundeskriminalamt (BKA) haben ihr Engagement in der weltgr\u00f6\u00dften Polizeioperation gegen Cybercrime fortgesetzt.<\/p>\n
In\u00a0einer weiteren international abgestimmten Aktion wurden im Zeitraum 9. bis 11.\u00a0November gemeinsam mit Strafverfolgungsbeh\u00f6rden aus den Niederlanden, D\u00e4nemark, Gro\u00dfbritannien, USA und Kanada sowie mit Unterst\u00fctzung durch Europol, Eurojust und privater IT-Sicherheitsdienstleister erfolgreich drei Malware-Varianten unsch\u00e4dlich gemacht.<\/p>\n
Im Rahmen der internationalen Ma\u00dfnahmen wurden weltweit \u00fcber 230 Server mit Ma\u00dfnahmen belegt, davon mehr als 40 in Deutschland. Dar\u00fcber hinaus wurden \u00fcber\u00a0250 Domains der Command-and-Control-Infrastruktur au\u00dfer Betrieb genommen und \u00fcber 680 kompromittierte Webseiten bereinigt.<\/p>\n
Im Zuge der Ermittlungen wurden au\u00dferdem rund 6,4 Millionen Zugangsdaten von \u00fcber 40.000 Opfern sichergestellt. Betroffene haben nunmehr die M\u00f6glichkeit, mithilfe \u00f6ffentlich zug\u00e4nglichen Informationsplattformen herauszufinden, ob ihre pers\u00f6nlichen Daten kompromittiert wurden. Zus\u00e4tzlich unterst\u00fctzt das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) bei der Benachrichtigung von Betroffenen in Deutschland.<\/p>\n
Mit „Gootloader“ geriet dabei einer der einflussreichsten und gef\u00e4hrlichsten Dropper der vergangenen Jahre in den Fokus der Ermittlungen. Seit ihrem ersten Auftreten im Jahr 2020 hat die Schadsoftware nach bisherigen Erkenntnissen weltweit Millionen von Opfersystemen infiziert, Deutschland z\u00e4hlte dabei zu den am st\u00e4rksten betroffenen L\u00e4ndern.<\/p>\n
Die weite Verbreitung von Gootloader war unter anderem auf SEO-Poisoning (Search Engine Optimization Poisoning) zur\u00fcckzuf\u00fchren. Bei dieser Angriffsmethode werden Suchmaschinen-Algorithmen manipuliert, um b\u00f6sartige Webseiten m\u00f6glichst weit oben in den Suchergebnissen erscheinen zu lassen. Viele Nutzer neigen dazu, den Top-Treffern von Suchmaschinen eine h\u00f6here Seriosit\u00e4t zuzuschreiben und wiegen sich in Sicherheit. Klicks auf solche manipulierten Suchergebnisse f\u00fchrten zu inkriminierten Webseiten, durch die dann der Schadcode von Gootloader verbreitet wurde. \u00dcber diesen Schadcode konnte weitere Malware nachgeladen werden, insbesondere Ransomware, die f\u00fcr schwerwiegende Erpressungsangriffe eingesetzt wird.<\/p>\n
Aufgrund des hohen Professionalisierungsgrades der T\u00e4ter und einer komplexen, regelm\u00e4\u00dfig weiterentwickelten technischen Infrastruktur galt Gootloader innerhalb der Cybercrime-Szene \u00fcber lange Zeit als operativ besonders schwer zu st\u00f6ren. Mit den nunmehr durchgef\u00fchrten polizeilichen Ma\u00dfnahmen wurde den T\u00e4tern die Grundlage f\u00fcr ihre kriminellen Aktivit\u00e4ten entzogen.<\/p>\n
Neben Gootloader richteten sich die internationalen Ermittlungen zudem auch gegen „Castle-RAT“, einen seit 2025 bekannten Remote-Access-Trojaner (RAT).<\/p>\n
Eine\u00a0solche Schadsoftware erm\u00f6glicht den Angreifern, einen infizierten Computer aus der Ferne zu steuern und f\u00fcr ihre kriminelle Zwecke zu missbrauchen.<\/p>\n
CastleRAT\u00a0verf\u00fcgte dabei \u00fcber eine moderne technische Architektur, lie\u00df sich flexibel einsetzen und nutzte Mechanismen, die seine Erkennung erschweren sollten.<\/p>\n
Durch\u00a0die Anwendung von CastleRAT wurden zahlreiche Daten verschl\u00fcsselt, ganze IT-Systeme lahmgelegt und betroffene Unternehmen und Organisationen zur Zahlung von L\u00f6segeld gedr\u00e4ngt.<\/p>\n
Zudem richtete sich die Operation Endgame erneut gegen „StealC“, einem weitverbreiteten Stealer mit Dropper-Funktionalit\u00e4t. Dieser war bereits im Juni\u00a02026 Ziel der internationalen Strafverfolgungsbeh\u00f6rden. Um sich dem Zugriff der Ermittlungsbeh\u00f6rden zu entziehen, passten die T\u00e4ter ihre Infrastruktur an und nahmen sie wieder in Betrieb.<\/p>\n
Durch die konsequenten Folgeermittlungen des BKA und seiner internationalen Partner konnte jedoch auch die neue Infrastruktur aufgekl\u00e4rt und weitere Angriffspunkte f\u00fcr polizeiliche Ma\u00dfnahmen identifiziert werden. Ma\u00dfgebliche Infrastruktur wurde unter anderem bei „Virtualine\/Omegatech“, einem sogenannten Bullet-Proof-Hoster, betrieben.Der\u00a0Hosting-Dienst wurde durch das Polizeipr\u00e4sidium Frankfurt am Main und die niederl\u00e4ndische NHTCU bereits Ende Oktober 2026 abgeschaltet.<\/p>\n
Carsten Meywirth, Leiter der Abteilung Cybercrime im BKA: „Wir bek\u00e4mpfen Cybercrime mit langem Atem und gleichzeitig hoher Schlagzahl. Auch technisch versierte und gut organisierte Cyberkriminelle m\u00fcssen mit koordinierten internationalen Ermittlungen rechnen. Wir haben erneut gezeigt, dass wir, zusammen mit unseren internationalen Partnern und privaten Cybersecurity-Unternehmen auch vermeintlich unantastbare Malware unsch\u00e4dlich machen k\u00f6nnen. Wer seine Infrastruktur nach polizeilichen Ma\u00dfnahmen wieder aufbaut, legt neue Spuren, denen wir nachgehen.“<\/p>\n
Dr. Benjamin Krause, Leitender Oberstaatsanwalt und Pressesprecher der ZIT:<\/p>\n
„Erneut best\u00e4tigt die Operation Endgame die Strategie der Strafverfolgungsbeh\u00f6rden, bei der Bek\u00e4mpfung von organisierter Cybercrime nicht nur mit Strafverfolgungsbeh\u00f6rden, sondern auch privaten Organisationen zusammenzuarbeiten. So wie die T\u00e4terseite sich st\u00e4ndig fortentwickelt, muss auch die Strafverfolgung sich immer neu \u00fcberpr\u00fcfen, fortentwickeln und die internationalen Beziehungen st\u00e4rken. Der erneute Erfolg zeigt, dass die Operation Endgame ein hervorragendes Beispiel hierf\u00fcr ist.“<\/p>\n
Hintergr\u00fcnde zur Operation Endgame<\/p>\n
Die unter deutscher Federf\u00fchrung gestartete internationale Operation Endgame wurde be-reits im Jahr 2024 ins Leben gerufen. Die Bilanz seit dem Start ist<\/p>\n
beachtlich: 17 Malware-Varianten wurden unsch\u00e4dlich gemacht, 47 Haftbefehle erlassen und \u00fcber 270 Millionen Euro Verm\u00f6gen sichergestellt oder eingefroren.<\/p>\n
<\/p>\n
Ziel der Operation ist das abgestimmte Vorgehen gegen „Initial Access Malware“<\/p>\n
(sog. Drop-per\/Loader). Diese dienen als digitale T\u00fcr\u00f6ffner, die unbemerkt Opfersysteme infizieren, um anschlie\u00dfend weitere Schadsoftware nachzuladen und sensible Opferdaten zu stehlen. Sie schaffen damit h\u00e4ufig die Voraussetzung f\u00fcr weitere Straftaten, darunter schwerwiegende Erpressungsangriffe mit hohen L\u00f6segeldforderungen, bei denen Systeme mithilfe von Ransomware verschl\u00fcsselt werden. Mit der Operation Endgame wird dieser strategische Ansatz konsequent verfolgt und an die zunehmende Vielseitigkeit von Schadsoftware angepasst.<\/p>\n
Durch<\/p>\n
die Einbeziehung verschiedener Schadsoftware-Arten reagieren die Ermittler flexibel auf die dynamische Entwicklung der Cybercrime-Szene. So konnten nicht nur die Aktivit\u00e4ten von Droppern und Loadern sp\u00fcrbar zur\u00fcckgedr\u00e4ngt, sondern auch der Handlungsspielraum von Stealern und Remote-Access-Trojanern massiv eingeschr\u00e4nkt werden. Damit erh\u00f6ht die Operation den Druck auf die T\u00e4ter und erschwert es ihnen, ihre Aktivit\u00e4ten einfach auf andere Varianten oder Infrastrukturen zu verlagern.<\/p>\n
<\/p>\n
Dabei setzt Operation Endgame weiterhin auf das koordinierte Zusammenwirken internationaler Strafverfolgungsbeh\u00f6rden und privater IT-Sicherheitsunternehmen.<\/p>\n
Durch das professionelle und abgestimmte Vorgehen der einzelnen Partner werden die operativen sowie techni-schen F\u00e4higkeiten der T\u00e4ter ma\u00dfgeblich beeintr\u00e4chtigt, wodurch gleichzeitig auch die wirtschaftlichen Grundlagen des arbeitsteiligen Cybercrime-as-a-Service-Modells langfristig geschw\u00e4cht werden.<\/p>\n
\u00dcber die Webseite der internationalen polizeilichen Partner stehen fortlaufend Informationen zur Verf\u00fcgung: www.operation-endgame.com<\/a>. Hier werden entsprechende kriminelle Akteure in Form von Kurzvideos mit der Botschaft „Operation Endgame – think about (y)our next move“ direkt adressiert und dar\u00fcber hinaus potenzielle Zeugen um Hinweise gebeten.<\/p>\n Informationen f\u00fcr Opfer<\/p>\n Seit Mai 2024 unterst\u00fctzt das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) die Endgame-Partner, bei den jetzt durchgef\u00fchrten Ma\u00dfnahmen der OP-Endgame insbesondere durch gezielte Warnung der Provider der infizierten Opfersysteme. Weitere Informationen mit Hinweisen zur Bereinigung infizierter Systeme sind auf der BSI-Webseite (https:\/\/www.bsi.bund.de<\/a>) abrufbar.<\/p>\n","protected":false},"excerpt":{"rendered":" Symbolbild: Gemini KI generiert (c) TBF \u00b7 „Operation Endgame“ geht gegen mehrere Malware-Varianten vor: Gootloader, CastleRAT und StealC unsch\u00e4dlich gemacht.<\/p>\n","protected":false},"author":4994,"featured_media":464613,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[1527,14],"tags":[29358],"class_list":["post-464611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blaulicht","category-tipps-informationen","tag-internationale-strafverfolgungsbehoerden-setzen-weltgroesste-polizeioperation-endgame-gegen-cybercrime-fort"],"_links":{"self":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/464611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/users\/4994"}],"replies":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/comments?post=464611"}],"version-history":[{"count":2,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/464611\/revisions"}],"predecessor-version":[{"id":464614,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/posts\/464611\/revisions\/464614"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media\/464613"}],"wp:attachment":[{"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/media?parent=464611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/categories?post=464611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hier-luebeck.de\/index.php\/wp-json\/wp\/v2\/tags?post=464611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}