U velikoj međunarodnoj akciji pod nazivom Operacija Endgame, koordiniranoj od strane Europola i Eurojusta, vlasti iz Europe i Sjeverne Amerike uspješno su razbile ključnu infrastrukturu korištenu za pokretanje ransomware napada. Akcija, provedena između 19. i 22. svibnja 2025., rezultirala je uklanjanjem oko 300 servera, neutralizacijom 650 domena i izdavanjem međunarodnih tjeralica za 20 osumnjičenih, čime su zadali snažan udarac tzv. "kill chainu" ransomware napada.
Ciljanje ključnih malicioznih alata
Operacija je bila usmjerena na razne maliciozne softvere poznate kao "initial access malware", koji omogućuju cyberkriminalcima prvi ulazak u sustave žrtava. Među ciljevima bili su Bumblebee, Latrodectus, Qakbot, HijackLoader, DanaBot, TrickBot i WarmCookie. Ovi alati često se nude kao usluga drugim kriminalcima, omogućujući im pristup kompromitiranim mrežama i olakšavajući izvođenje ransomware napada.
Financijski udarac kriminalnim mrežama
Tijekom akcije zaplijenjeno je 3,5 milijuna eura u kriptovalutama, čime je ukupna vrijednost zapljena u sklopu Operacije Endgame od 2024. godine porasla na 21,2 milijuna eura. Ova financijska sredstva predstavljaju značajan izvor prihoda za kriminalne mreže, a njihova zapljena dodatno otežava njihovo djelovanje.
Hackread
Identifikacija i procesuiranje ključnih aktera
Vlasti su identificirale više od 30 osumnjičenih, a protiv 20 njih izdane su međunarodne tjeralice. Među njima su i istaknuti članovi ruskih cyberkriminalnih grupa povezani s malicioznim softverima Qakbot i TrickBot. Na primjer, Rustam Rafailevich Gallyamov, navodni vođa Qakbot operacije, optužen je za višegodišnje vođenje ove maliciozne kampanje.
Međunarodna suradnja ključ uspjeha
Operacija Endgame rezultat je suradnje agencija iz Njemačke, Francuske, Nizozemske, Danske, Ujedinjenog Kraljevstva, Sjedinjenih Američkih Država i Kanade, uz podršku Europola i Eurojusta. Ova koordinirana akcija pokazuje sposobnost međunarodnih tijela da zajednički djeluju protiv globalnih cyber prijetnji.
Nastavak borbe protiv cyber kriminala
Iako je ova faza Operacije Endgame zadala snažan udarac ransomware mrežama, vlasti upozoravaju da je borba protiv cyber kriminala kontinuirana. Cyberkriminalci se često reorganiziraju i prilagođavaju novim uvjetima, stoga će buduće akcije biti usmjerene na prevenciju i rano otkrivanje prijetnji. Europol planira objaviti novo izvješće o prijetnjama organiziranog cyber kriminala 11. lipnja 2025., s posebnim naglaskom na ulogu "initial access brokersa" u ransomware napadima.