In einer internationalen Polizeiaktion haben Europol und Partnerbehörden die Infrastruktur hinter den Schadprogrammen Gootloader, CastleRAT und Stealc lahmgelegt. Dabei wurden 235 Server und 257 Domains beschlagnahmt sowie 6,4 Millionen gestohlene Zugangsdaten identifiziert, wie Europol kommuniziert. Die Aktion ist Teil von "Operation Endgame", einer internationalen Initiative zur Bekämpfung von Cybercrime-Infrastrukturen.

Die drei Malware-Familien ermöglichten laut Mitteilung unter anderem den Diebstahl sensibler Daten, unbefugte Systemzugriffe und Ransomware-Angriffe. Gootloader habe Schadsoftware über manipulierte Webseiten verbreitet, häufig über kompromittierte Wordpress-Installationen. Im Zuge der Operation seien 14 Server und 218 Domains abgeschaltet sowie 681 infizierte Websites bereinigt worden.

CastleRAT ist ein Remote-Access-Trojaner (RAT), mit dem Angreifer infizierte Systeme aus der Ferne kontrollieren können. Cyberkriminelle hätten die Schadsoftware unter anderem für Angriffe eingesetzt, bei denen Daten verschlüsselt und Lösegeld gefordert wurden. Die Behörden beschlagnahmten eigenen Angaben nach 120 Server und 39 Domains.

Stealc konzentriert sich auf den Diebstahl vertraulicher Informationen wie Passwörter, Zugangsdaten und digitale Identitäten. Im Rahmen der aktuellen Massnahmen seien 102 Server ausser Betrieb genommen worden. Die Ermittlungen gegen diese Infrastruktur laufen bereits seit Juni 2026.

Besonders umfangreich ist der Fund von mehr als 6,4 Millionen gestohlenen Zugangsdaten. Die Cyberkriminellen hatten diese von infizierten Systemen abgegriffen und wollten sie für den Weiterverkauf sowie weitere Angriffe nutzen, wie Europol schreibt.

Die betroffenen Nutzenden sollen über Plattformen wie Haveibeenpwned, DIVD, Nomoreleaks und die Shadowserver Foundation informiert werden. Europol empfiehlt Wordpress-Betreibern, ihre Zugangsdaten zu erneuern, Mehr-Faktor-Authentifizierung zu aktivieren und bekannte Sicherheitslücken zu schliessen.

An der Operation beteiligten sich Strafverfolgungsbehörden aus neun Ländern, darunter Deutschland, die Niederlande, Grossbritannien und die USA. Europol unterstützte die Ermittlungen eigenen Angaben nach mit Cyber-Intelligence und der Benachrichtigung von Opfern. Eurojust koordinierte die Zusammenarbeit der Justizbehörden.