WIESBADEN / LONDON (IT BOLTWISE) – Microsoft, Europol und das BKA haben mehr als 200 Command-and-Control-Server abgeschaltet. Betroffen sind laut Ermittlern über 18.000 Opfer-Computer weltweit. Im Kern stehen die Schadprogramme Amadey und StealC, deren Code mit KI beschleunigt analysiert wurde. Zusätzlich ermöglicht das RICO-Gesetz eine Gesamtverfolgung der Angreifer als Netzwerk statt als Einzeltaten.
Europol, das deutsche Bundeskriminalamt (BKA) und Microsoft berichten von einer koordinierten Aktion gegen organisierte Cyberkriminalität, bei der die Infrastruktur eines Botnet-Ökosystems entscheidend geschwächt wurde. Über 200 Command-and-Control-Server seien abgeschaltet worden, also jene zentralen Systeme, mit denen kompromittierte Rechner fernverwaltet werden. Gleichzeitig sei die kriminelle Steuerung über mehr als 18.000 identifizierte Opfer-Computer gekappt worden. Technisch relevant ist dabei weniger die Zahl allein, sondern der Umstand, dass die Ermittler zwei weit verbreitete Schadprogramme – Amadey und StealC – zusammen gedacht haben, obwohl sie aus unterschiedlichen kriminellen Communities stammen.
Die Operation zeigt, wie stark sich die Ermittlungsarbeit in der Cyberabwehr in den letzten Jahren von reiner Indikatoren-Jagd hin zu strukturierter Infrastruktur-Aufklärung entwickelt hat. Command-and-Control bedeutet im praktischen Betrieb: Angriffsketten binden Endpunkte, verteilen Module und halten über regelmäßige Beacons einen Steuerkanal offen. Wird dieser Kanal gekappt, sinkt oft die Wirksamkeit schlagartig, weil Payloads ohne Rückkanal kaum Updates oder Aufgaben erhalten. Laut den Angaben der Ermittler setzte das Team zusätzlich KI ein, um den Code der Schadprogramme schneller zu verstehen. Das adressiert ein klassisches Engpassproblem: Reverse Engineering und Clusterbildung dauern sonst häufig Tage, wenn nicht Wochen.
KI spielt hier nicht die Rolle eines „Magie-Werkzeugs“, sondern einer Beschleunigerin für Analyse-Workflows: Muster in Funktionsaufrufen, Verschlüsselungsroutinen, Kommunikationspfaden oder Ressourcenladeprozessen lassen sich automatisiert auf Ähnlichkeit prüfen. So konnte das Team berichten, dass Amadey und StealC zwar von unterschiedlichen Akteuren entwickelt wurden, aber auf dieselbe technische Infrastruktur zurückgriffen. Genau diese Erkenntnis ist für die rechtliche Strategie entscheidend: Sie liefert eine gemeinsame Klammer über mehrere Schadfamilien hinweg. Als Vergleich lässt sich der Ansatz mit etablierten Threat-Hunting-Plattformen von Anbietern wie Google Threat Analysis Group oder kommerziellen Security-Teams einordnen, die ebenfalls stark auf Korrelation und Infrastruktur-Graphen setzen – nur dass hier die Korrelation unmittelbar in eine Zerschlagungsstrategie übersetzt wurde.
Auf der Marktseite verschiebt die Meldung die Erwartungshaltung an Unternehmens-Security: Nicht nur Detection-Qualität zählt, sondern auch wie schnell Erkenntnisse in koordinierte Maßnahmen überführbar sind. Für Security-Teams in Unternehmen bedeutet das konkret, dass Logging- und Telemetriedaten so gestaltet sein müssen, dass sich C2-Beziehungen und Artefakte zuverlässig nachverfolgen lassen. Ohne verwertbare Datenquellen bleiben takedowns zwar medial sichtbar, die eigene Schadenslage bleibt aber schwer zu beurteilen. Branchenbeobachter betonen zudem, dass der rechtliche Rahmen die technische Lage verstärkt: Wo vorher einzelne Schadprogramme isoliert verfolgt werden konnten, erlaubt der Rückgriff auf das US-Gesetz gegen organisierte Kriminalität (RICO) eine umfassendere Ansprache der Verschwörung. Ein Sicherheitsforscher formulierte es in einem Interview sinngemäß so: „Wenn Ermittler dieselbe Infrastruktur hinter verschiedenen Familien nachweisen, beschleunigt das sowohl die Zuständigkeit als auch die Durchsetzung.“
Auch historisch ist die Kombination aus internationaler Polizeiarbeit und Unternehmensbeteiligung nicht neu, aber sie erreicht gerade einen Reifegrad, der für Skalierung entscheidend ist. Das frühere „Operation Endgame“-Vorgehen gegen Botnet-Loader, bei dem im Mai 2024 laut den Angaben Hunderte Server beschlagnahmt und weltweit Haftbefehle erlassen wurden, gilt als Referenzpunkt: Es zeigt, dass Infrastruktur-Einheiten oft global organisiert sind und damit auch so bekämpft werden müssen. Der aktuelle Schritt baut darauf auf, indem Microsoft parallel die Bedrohung über Amadey untersuchte und Europols EC3 parallel gegen StealC ermittelte. Das BKA agierte dabei in Zusammenarbeit mit niederländischen und dänischen Behörden. Solche Parallelstrukturen reduzieren Zeitverluste, weil Auswertung, rechtlicher Zugriff und technische Stilllegung zusammengeführt werden.
Aus technischer Sicht ist zudem die Arbeitsaufteilung der Cyberkriminellen relevant. Berichten zufolge handle Amadey eher als Einbruchskomponente, während StealC Passwörter sowie sensible Daten abgreift. Damit entsteht ein typisches „Staging- und Exfiltration“-Modell: Erst wird die Kontrolle über Systeme hergestellt, dann werden Credentials und Daten genutzt, um Folgeschritte in anderen Umgebungen durchzuführen. Für Unternehmen ist das eine Warnung, dass Credentials-basierte Angriffe selten „nur“ ein Endpoint-Problem sind. In der ersten Maihälfte hätten die Werkzeuge in mehr als 140.000 Infektionen eine Rolle gespielt; Deutschland habe dabei nach den USA am stärksten betroffen gewesen sein sollen. Das unterstreicht, wie schnell sich solche Ökosysteme regional ausbreiten, wenn C2- und Loader-Logik einmal stabil steht.
Hinzu kommt ein geopolitisch getriebener Aspekt, der sich in der Meldung über Angriffe der russisch-assoziierten Gruppe „Secret Blizzard“ konkretisiert. Wenn Amadey-Infektionen für Attacken gegen Ziele in der Ukraine genutzt werden, wird der Übergang von „Crimeware“ zu „Threats mit staatlicher oder staatsnaher Ausrichtung“ sichtbar. Für die Verteidigungs- und Compliance-Abteilungen bedeutet das: Risikoanalysen müssen Annahmen über Motivlagen enthalten, nicht nur über Malware-Signaturen. Gleichzeitig dürfen Datenschutz und IT-Sicherheit nicht auseinanderfallen. So müssen Unternehmen bei der Incident-Analyse und beim Teilen von Telemetriedaten klar mit DSGVO-Richtlinien umgehen: Datenminimierung, Zweckbindung, klare Aufbewahrungsfristen und abgesicherte Zugriffswege sind in der Praxis oft der Unterschied zwischen „hilfreicher Zusammenarbeit“ und zusätzlichem Haftungsrisiko.
Die strategische Zukunftsfrage lautet nun, wie sich diese Art von Vorgehen in standardisierte Prozesse überführen lässt. Wahrscheinlich wird KI die „Vorstufe“ schneller machen: Codeanalyse, Infrastruktur-Clustering und die Zuordnung von Schadfamilien zu Netzwerken. Gleichzeitig wird der rechtliche Hebel stärker nachgefragt werden, weil er die Durchsetzung beschleunigt, sobald gemeinsame Infrastruktur nachweisbar ist. Für die KI-Entwicklung selbst bedeutet das: Unternehmen und Behörden werden mehr in erklärbare Korrelation investieren müssen, also in Modelle, die nachvollziehbar machen, warum zwei Kampagnen als „zusammengehörig“ gelten. Ein weiteres Entwicklungsszenario ist ein engere Verknüpfung von Ermittlungs-Workflows mit MLOps-ähnlichen Prozessen, damit neue Erkenntnisse wiederholbar und auditierbar werden. Wer Security-Betrieb (SOC), TI-Teams und Rechts-/Compliance-Strukturen bereits heute miteinander verzahnt, hat bei der nächsten takedown-Welle deutlich bessere Karten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft und BKA stoppen über 200 C2-Server: KI plus RICO gegen Botnetze" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft und BKA stoppen über 200 C2-Server: KI plus RICO gegen Botnetze" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft und BKA stoppen über 200 C2-Server: KI plus RICO gegen Botnetze« bei Google Deutschland suchen, bei Bing oder Google News!