Europol beschlagnahmt 235 Server und 257 Domains bei Malware-Aktion Endgame

Was Europol angekündigt hat

Europol kündigte am 12. November 2026 eine neue Aktion im Rahmen von Operation Endgame an, dem Vorgehen der Behörde gegen Cyberkriminalität. Die Behörden beschlagnahmten bei der Aktion, die mit privaten Unternehmen durchgeführt wurde, 235 Server und 257 Domains.

Ziel waren drei Malware-Familien: Gootloader, CastelRAT und StealC. Europol erklärte, bereits im Juni dieses Jahres gegen StealC, SocGholish und Amadey vorgegangen zu sein.

Die Behörde erklärte, die Aktion habe auf Modelle von „Cybercrime-as-a-Service“ gezielt, bei denen solche Werkzeuge weitere Straftaten ermöglichen, darunter Ransomware-Angriffe und Datendiebstahl.

Beteiligte Länder

Behörden aus Deutschland, Bulgarien, Kanada, den Vereinigten Staaten, Moldau, den Niederlanden, Polen und dem Vereinigten Königreich unterstützten die Aktion nach Angaben von Europol.

Europol gab an, während der Aktion 6,4 Millionen Zugangsdaten von Opfern identifiziert zu haben. Daten zu betroffenen Opfern sollen auf Seiten wie HaveIBeenPwned bereitgestellt werden, was die Behörden als Warnung an die Betroffenen bezeichneten.

Die Malware-Familien

Nach Angaben der Behörden ist Gootloader ein Dropper und Loader, der über kompromittierte Websites verbreitet wird. Der Quellbericht beschreibt CastelRAT als Fernzugriffswerkzeug und StealC als Werkzeug zum Ausspähen von Informationen.

Europol teilte in dem Bericht nicht mit, ob Festnahmen erfolgten oder welche Verdächtigen gegebenenfalls identifiziert wurden. Die Behörde nannte auch keinen Zeitplan für die Veröffentlichung der Opferdaten.