Das deutsche Bundeskriminalamt (BKA) hat bekannt gegeben, dass es in einer konzertierten Aktion mit Strafverfolgungsbehörden aus Niederlanden, der Ukraine, Litauen, Frankreich sowie England, Kanada und den USA gelungen ist, die Infrastruktur der Schadsoftware Emotet zu zerschlagen. Emotet gilt den Ermittlern als derzeit gefährlichste Schadsoftware für Windows-Systeme weltweit.

Wie das BKA mitteilt, sind durch Emotet zehntausender Privatpersonen und IT-Systemen von Unternehmen, Behörden und Institutionen infiziert worden. Prominete Opfer sind das Klinikums Fürth, das Kammergericht Berlin, die Bundesanstalt für Immobilienaufgaben (BImA) oder die Stadt Frankfurt am Main.

Emotet ist als Downloader konzipiert und lädt auf infizierten Systemen weitere Schadsoftware nach. Mit der lassen sich dann wahlweise Passwörter ausspähen oder Systeme für Erpressungen verschlüsseln. Alleine in Deutschland sei durch Infektionen mit der Malware Emotet oder durch nachgeladene Schadsoftware ein Schaden in Höhe von mindestens 14,5 Millionen Euro verursacht worden, teilt das BKA mit.

Die Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) – und das BKA haben eigenen Angaben zufolge seit August 2018 ermittelt. Zunächst seien Server in Deutschland identifiziert worden, dann auch in anderen europäischen Ländern. Die Beschlagnahme der Server erfolgte dann durch eine von Europol und Eurojust koordinierte Aktion.

Das im Rahmen der Rechtshilfemaßnahmen in der Ukraine bei einem der mutmaßlichen Betreiber die Kontrolle über die Emotet-Infrastruktur übernommen werden konnte, gilt als weiterer Erfolg. Dadurch sei es möglich gewesen, die Schadsoftware auf betroffenen deutschen Opfersystemen für die Täter unbrauchbar zu machen, so das BKA. Um den Tätern jegliche Möglichkeit zu nehmen, die Kontrolle zurück zu erlangen, sei die Schadsoftware auf den Opfersystemen in Quarantäne verschoben und die Kommunikationsparameter der Schadsoftware so angepasst worden, dass die Opfersysteme ausschließlich zu einer zur Beweissicherung eingerichteten Infrastruktur kommunizieren können, teilen die Ermittler mit.

Infografik zu der Emotet-Aktion. Quelle: Europol