Come parte dell’ultima “stagione” di Endgame dell’operazioneuna coalizione di forze dell’ordine ha abbattuto circa 300 server in tutto il mondo, neutralizzato 650 domini e ha emesso mandati di arresto contro 20 obiettivi.
Operation Endgame, lanciato per la prima volta nel maggio 2024, è un’operazione di applicazione della legge in corso Servizi di concentrating on e infrastrutture che assiste o forniscono direttamente l’accesso iniziale o consolidato per il ransomware. L’edizione precedente focalizzato Smantellando le famiglie di malware di accesso iniziale che sono state utilizzate per consegnare ransomware.
L’ultima iterazione, per Europol, ha preso di mira nuove varianti di malware e gruppi di successore che hanno riemerso dopo i ridotti dell’anno scorso come Bumblebee, Lactrodectus, Qakbot, Danabot, Trickbot e Warmcookie. L’azione di interazione è stata condotta tra il 19 e il 22 maggio 2025.
“Inoltre, 3,5 milioni di euro in criptovaluta sono stati sequestrati durante la settimana di azione, portando l’importo totale sequestrato durante l’operazione endgame a oltre 21,2 milioni di euro”, l’agenzia disse.
Europol ha osservato che le varianti di malware sono offerte come servizio advert altri attori delle minacce e vengono utilizzate per condurre attacchi ransomware su larga scala. Inoltre, sono stati emessi warrant di arresti internazionali rispetto a 20 attori chiave che si ritiene stiano fornendo o gestiscono servizi di accesso iniziale agli equipaggi di ransomware.
“Questa nuova fase dimostra la capacità delle forze dell’ordine di adattarsi e colpire di nuovo, anche se i criminali informatici si riaccendono e si riorganizzano”, ha affermato Catherine de Bolle, direttore esecutivo di Europol. “Disposto i servizi sui criminali su cui si basano per distribuire ransomware, stiamo rompendo la catena di uccisioni alla sua fonte.”
L’ufficio della polizia penale federale tedesca (aka Bundeskriminalamt o Bka) ha rivelato Story procedimento penale è stato avviato contro 37 attori identificati. Alcune delle persone che sono state aggiunte al Eu Eu Most Needed Listing sono elencati di seguito –
- Roman Mikhailovich Prokop (aka Carterj), 36 anni, un membro del gruppo Qakbot
- DANIL RAISOWITSCH KHALITOV (aka Dancho), 37 anni, membro del gruppo Qakbot
- Iskander Rifkatovich Sharafetdinov (aka Alik, Gucci), 32 anni, un membro del gruppo Trickbot
- Mikhail Mikhailovich Tsarev (aka Mango), 36 anni, un membro del gruppo Trickbot
- Maksim Sergeevich Galochkin (aka Bentley, Manuel, Max17, Volhvb, Crypt), 43, un membro del gruppo Trickbot
- Vitalii Nikolaevich Kovalev (aka Stern, Ben, Grave, Vincent, Bentley, Bergen, Alex Konor), 36 anni, un membro del gruppo Trickbot
La divulgazione arriva mentre Europol ha tolto gli avvolgimenti da un’operazione di applicazione della legge su larga scala che ha provocato 270 arresti di fornitori e acquirenti di W (1).
I sospetti, hanno osservato Europol, sono stati identificati in base all’intelligence raccolta dai disordini dei mercati dei mercati della rete oscura, Tor2door, Boemia e Kingdom Markets. Si presume che diversi sospetti abbiano condotto migliaia di vendite su mercati illeciti, spesso utilizzando strumenti di crittografia e criptovalute per nascondere le loro impronte digitali.
“Conosciuto come Operation Raptor, questa spazzata internazionale ha smantellato il traffico di reti in droghe, armi e merci contraffatte, inviando un chiaro segnale ai criminali che si nascondono dietro l’illusione dell’anonimato”, Europolopol disse.
Insieme agli arresti, 184 milioni di euro in contanti e criptovalute, 2 tonnellate di droghe, 180 armi da fuoco, 12.500 prodotti contraffatti e oltre 4 tonnellate di tabacco illegale sono stati sequestrati dalle autorità. Segue l’azione congiunta Operation Spector Nel maggio 2023, che portò all’arresto di 288 fornitori e acquirenti di Net Darkish e il sequestro di € 50,8 milioni in contanti e criptovaluta.
“Con i mercati tradizionali sotto una crescente pressione, gli attori criminali si stanno spostando verso negozi più piccoli a singoli venditori-siti gestiti da singoli venditori per evitare le commissioni del mercato e ridurre al minimo l’esposizione”, ha affermato Europol. “Le droghe illegali rimangono le migliori merci vendute sulla rete oscura, ma il 2023 ha anche visto un aumento del traffico di droghe da prescrizione e un aumento dei servizi fraudolenti, tra cui falsi hitmen e elenchi fasulli progettati per truffare gli acquirenti.”
