Europol vælter 326 hackere-servere og fryser krypto for 300 mio. kr.

I en koordineret international politiaktion har Europol og en række nationale myndigheder ramt hjertet af det globale ransomware-økoystem. Operation Endgame er ikke nyt, men seneste fase er bemærkelsesværdig: 326 servere er taget offline, og kryptovaluta svarende til 300 millioner kroner er frosset.

Hvad er Operation Endgame?

Operation Endgame er Europols hidtil største og mest ambitiøse operation mod cyberkriminalitet. Det særlige ved operationen er, at den ikke blot sigtede mod enkeltpersoner eller specifikke malware-varianter. I stedet har efterforskerne kortlagt og angrebet hele samlebåndet bag ransomware-industrien.

Ransomware-kriminalitet er i dag en industrialiseret forretning med arbejdsdeling. Én gruppe udvikler malware-koden, en anden gruppe lejer den ud (Ransomware-as-a-Service), en tredje håndterer krypteringsinfrastrukturen, og en fjerde håndterer pengevask via krypto. Operation Endgame har ramt på tværs af alle led.

En russisk bande i centrum

Efterforskerne peger på, at en russisk kriminel bande er særligt hårdt ramt. Gruppen menes at stå bag en betydelig del af den globale ransomware-aktivitet og har haft forbindelser til angreb mod hospitaler, kritisk infrastruktur og virksomheder i hele Europa, herunder Danmark.

De konfiskerede 300 millioner kroner i krypto udgør et alvorligt slag mod bankrollet bag operationerne. Kriminalitet på dette niveau kræver løbende investeringer i infrastruktur, rekruttering og videreudvikling af angrebsværktøjer.

Kan det stoppe ransomware?

Realismen kræver, at vi holder forventningerne nede. Ransomware-industrien er resilient og desentraliseret. Når én gruppe rammes, overtager andre. Men hver gang efterforskerne lykkes med at afsløre infrastruktur og processer, stiger prisen for de kriminelle at operere, og det rykker balancen i retning af forsvarerne.

For it-sikkerhedsprofessionelle i Danmark er aktioner som denne også nyttige: de afslører hvilke teknikker og infrastruktur der bruges aktivt, og giver bedre grundlag for at beskytte egne systemer.