Tijdens een grootschalige internationale actieweek zijn wereldwijd meer dan 300 servers offline gehaald in het kader van Operation Endgame, een gecoördineerde actie tegen cybercriminaliteit.
De operatie richtte zich op het neerhalen van diverse botnets en malware die een sleutelrol spelen in wereldwijde cyberaanvallen. In totaal is voor ruim 21 miljoen euro aan cryptovaluta in beslag genomen sinds de start van het onderzoek.
De actie, die op maandag 19 mei begon, resulteerde in de ontmanteling van botnets als Bumblebee, Qakbot, Danabot, Hijackloader, Warmcookie, Trickbot en Latrodectus. Ook de infostealer Lumma werd deze week offline gehaald, in samenwerking met Microsoft. Alleen al in Nederland werden 60 van de in totaal 300 servers uitgeschakeld.
Volgens Stan Duijf, hoofd Operatiën High Tech Crime van de Landelijke Eenheid, richtte de actie zich ditmaal ook nadrukkelijk op malware die wordt gebruikt voor de initiële toegang tot systemen. “We hebben cybercriminelen een gevoelige klap toegebracht en hun infrastructuur ernstig verstoord,” aldus John Lucas, hoofdofficier van justitie van het Landelijk Parket.
Naast het neerhalen van de infrastructuur zijn nu ook twintig verdachten internationaal gesignaleerd. Zij worden door de Duitse autoriteiten verdacht van betrokkenheid bij de criminele netwerken achter onder meer Trickbot en Qakbot, en zijn geplaatst op de lijst van Europe’s Most Wanted Fugitives. Tegelijkertijd hebben de Amerikaanse autoriteiten 17 aanklachten uitgevaardigd tegen verdachten in dit onderzoek. Tijdens de actieweek werd voor 3,5 miljoen euro aan cryptovaluta in beslag genomen.
Ook zijn alternatieve interventies ingezet, waaronder juridische procedures en verstoringsmaatregelen. In Nederland werken politie en justitie samen aan het schadeloos stellen van onder meer een groot Nederlands bedrijf dat slachtoffer is geworden van het Qakbot-netwerk.
Operation Endgame is een langlopende, internationale samenwerking tussen opsporingsdiensten uit onder meer Nederland, Duitsland, Frankrijk, de Verenigde Staten, Canada, het Verenigd Koninkrijk en Denemarken, met ondersteuning van Europol en Eurojust. De actie is een vervolg op eerdere operaties waarbij botnets als Emotet en IcedID werden ontmanteld.
De operatie stopt niet na deze actieweek. Nieuwe acties worden aangekondigd via de website www.operation-endgame.com. Verdachten en getuigen worden daar ook opgeroepen om zich te melden. De boodschap van de autoriteiten is duidelijk: “Niemand is onvindbaar of onaantastbaar – ook online niet.”
Volg CrimeNieuws op:
