Jedna od najopsežnijih međunarodnih akcija protiv kibernetičkog kriminala pod nazivom Operacija ENDGAME ozbiljno je uzdrmala globalne ransomware infrastrukture, objavili su Europol i Eurojust, a prenosi N1 Hrvatska.
Od 19. do 22. svibnja, koordiniranom akcijom vlasti iz više zemalja ugašeno je oko 300 servera diljem svijeta, neutralizirano 650 domena, izdano 20 međunarodnih naloga za uhićenje, zaplijenjeno 3,5 milijuna eura u kriptovalutama.
“Udarili smo u srce mreže napadača”, priopćeno je iz EUROPOL-a.
Operacija ENDGAME nadovezuje se na veliku akciju protiv botneta iz svibnja 2024., no ovaj put usmjerena je na malvere za inicijalni pristup – alate koji omogućuju hakerima ulazak u sustave, pripremajući teren za kasnije ransomware napade.
Ransomware predstavlja sve češći oblik napada gdje se žrtvine datoteke šifriraju, a kriminalci zahtijevaju novac kako bi ih dešifrirali. Česte mete su zdravstvene ustanove, obrazovne institucije, privatne kompanije i lokalne vlasti.
Malver, odnosno zlonamjerni softver, koristi se za krađu podataka, sabotažu sustava ili špijuniranje korisnika.
Tijekom operacije uklonjeno je više poznatih vrsta malvera, kao Bumblebee, Lactrodectus, Qakbot, DanaBot, Trickbot, Warmcookie.
Ove vrste softvera često se nude kao “usluga” drugim kriminalnim skupinama koje ih koriste za proboj u mreže prije nego što pokrenu ozbiljne ransomware napade.
Njemačke vlasti najavile su da će 18 glavnih osumnjičenika biti dodano na EU-ovu listu najtraženijih osoba počevši od 23. svibnja. Vjeruje se da su upravo oni odgovorni za razvoj i širenje malvera koji je poslužio kao ulazna točka za brojne napade.
U nadolazećem izvješću o stanju kibernetičkog kriminala – IOCTA 2025, koje će biti objavljeno 11. lipnja, Europol najavljuje poseban fokus na tzv. “posrednike početnog pristupa” (Initial Access Brokers), koji prodaju pristup kompromitiranim mrežama.
“Ova operacija pokazuje kako se policija može brzo prilagoditi i djelovati, čak i dok se kriminalne mreže pokušavaju reorganizirati. Udarom na ključne infrastrukture, prekidamo lanac napada na samom početku”, poručila je Catherine De Bolle, izvršna direktorica Europola.
Tijekom akcije, sjedište Europola u Hagu služilo je kao operativni centar u kojem su stručnjaci iz Kanade, Danske, Francuske, Njemačke, Nizozemske, Ujedinjenog Kraljevstva i SAD-a radili rame uz rame s timovima Europola i Eurojusta. Iz Europola poručuju da Operacija ENDGAME još nije završena i da se borba protiv ransomware prijetnji nastavlja.
/Desk/