Im Mai 2024 gelang dem Bundeskriminalamt (BKA) und seinen internationalen Partnern mit der Operation Endgame ein Schlag gegen die Cyberkriminalität. Jetzt haben die Ermittler die zweite Phase eingeleitet und vom 19. bis 22. Mai 2025 die einflussreichsten Schadsoftware-Varianten vom Netz genommen und dahinterstehende Täter identifiziert.
Laut dem BKA handelt es sich in einem Großteil der Fälle um russische Staatsangehörige, die nun mit internationalem Haftbefehl gesucht werden. Von den insgesamt 37 identifizierten Akteuren haben BKA und die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) gemeinsam gegen 20 Akteure internationale Haftbefehle erwirkt. Zu 18 Beschuldigten, mutmaßliche Mitglieder der Gruppierungen „Trickbot“ und „Qakbot“, fahnden BKA und ZIT öffentlich.
Den aktuellen Maßnahmen gingen laut BKA aufwändige Ermittlungen in den beteiligten Staaten voraus. In Deutschland werden die Ermittlungen unter anderem wegen des Verdachts der banden- und gewerbsmäßigen Erpressung sowie der Mitgliedschaft in einer kriminellen Vereinigung im Ausland geführt. Bei den international koordinierten Maßnahmen der Operation Endgame 2.0 haben die Sicherheitsbehörden in dieser Woche zudem rund 300 Server dem Zugang der Täter entzogen, davon 50 in Deutschland. Es seien auch Kryptowährungen im Gesamtwert von derzeit umgerechnet 3,5 Millionen Euro sichergestellt worden. Zudem konnten laut den Ermittlern rund 650 Domains unschädlich gemacht werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterstützt die Operation Endgame mit eigenen Analysen sowie Sinkholing-Maßnahmen und der damit verbundenen Benachrichtigung von Betroffenen in Deutschland, deren IT-Systeme von entsprechender Schadsoftware befallen sind.
