BRÜSSEL / LONDON (IT BOLTWISE) – Ermittler haben mit „Operation Endgame“ die Infrastruktur mehrerer Schadsoftware-Netzwerke zerschlagen und dabei 326 Server sowie 142 schadhafte Domains außer Gefecht gesetzt. Laut Berichten wurden außerdem über 200 Command-and-Control-Domains gesperrt und rund 27 Millionen gestohlene Zugangsdaten gesichert. Besonders brisant: Microsofts KI-gestütztes Copilot-Analysesetup soll Verbindungen zwischen StealC und Amadey sichtbar gemacht haben. Die Aktion verbindet damit klassische Cyber-Ermittlung mit KI-Forensik – während zugleich der EU AI Act neue Compliance-Pflichten für Unternehmen in den Blick rückt.
Mit „Operation Endgame“ liefern Ermittler ein selten klares Signal an die Cyberkriminalität: Nicht nur einzelne Schadsoftware-Familien, sondern ganze Betriebsstrukturen werden angegangen. Berichten zufolge ging die Aktion am 25. Juni gegen die Netzwerke StealC, Amadey und SocGholish vor und brachte dabei 326 Server sowie 142 schadhafte Domains unter Kontrolle. Microsoft sperrte dabei über 200 Command-and-Control-Domains (C2) – also genau die zentralen Schaltstellen, die Angreifer benötigen, um Schadsoftware zu steuern, Updates auszuspielen und Datenabflüsse zu koordinieren. Für Unternehmen ist der Kernpunkt weniger die Schlagzeile, sondern die Erwartung: Takedowns werden zunehmend gegen die „Plattform“ hinter dem Malware-Ökosystem geführt.
Technisch betrachtet zeigt die Bilanz vor allem, wie stark sich moderne Angriffe auf wiederverwendbare Infrastruktur-Elemente stützen. Ermittler sicherten rund 27 Millionen gestohlene Login-Zugangsdaten; hinzu kommen Kryptowährungen im Wert von mehr als 41 Millionen Euro, die den Tätern zugeordnet werden konnten. In den betroffenen Umgebungen sprechen die Zahlen für breite Kompromittierungen: Sicherheitsfirmen wie Proofpoint und IBM X-Force identifizierten allein über 25,6 Millionen einzigartige Zugangsdaten aus mehr als 385.000 kompromittierten Systemen. Zusätzlich wurden Verbindungen zu etwa 18.000 infizierten Rechnern gekappt und fast 15.000 manipulierte Webseiten bereinigt. Das Muster ist typisch für „Crime-as-a-Service“-Modelle: Viele Opfer, standardisierte Komponenten, wiederkehrende Kommunikationswege.
Ein weiterer Schwerpunkt liegt auf der Rolle von KI in der Forensik und Malware-Analyse – und damit auf einer Entwicklung, die über Einzelfälle hinausgeht. Laut der Darstellung setzten Ermittler erstmals in diesem Umfang Künstliche Intelligenz bei der Untersuchung der Schadsoftware-Binärdateien ein. Konkret habe Microsofts Copilot gemeinsame Infrastrukturen zwischen StealC und Amadey erkannt. StealC soll gezielt Daten stehlen, während Amadey seit 2018 als Schadsoftware-Lader fungiert. Genau diese Kombination ist entscheidend: Loader übernehmen häufig die anfängliche „Zulieferung“ und verbergen so nachgelagerte Aktivitäten. Wenn KI hier strukturelle Gemeinsamkeiten zuverlässig herausarbeitet, verschiebt sich die Geschwindigkeit vom manuellen Reverse Engineering hin zu iterativen, erklärbaren Analyseschleifen – ein Unterschied, der bei Live-Threats über Wochen oder Monate entscheidet.
Markt- und Wettbewerbsrelevanz ergibt sich daraus, wie Takedowns künftig mit anderen Sicherheitsplattformen zusammenspielen. Anbieter wie Microsoft Defender, CrowdStrike oder Palo Alto Networks sehen ähnliche Herausforderungen, lösen sie aber mit unterschiedlichen Pipelines: EDR-Produkte fokussieren Telemetrie und Korrelation; Threat-Intel-Plattformen aggregieren Indikatoren (IoCs) und TTPs (Taktiken, Techniken, Verfahren); Managed-Detection- und Response-Teams verknüpfen beides mit Incident-Workflows. In diesem Kontext fällt die Entscheidung auf, nicht nur einzelne Stämme zu isolieren, sondern die „Cyberkriminalitäts-Flieβbandproduktion“ als Gesamtsystem ins Visier zu nehmen. Ein Branchenanalyst bringt es laut einer gängigen Einschätzung aus Security-Strategiegesprächen auf den Punkt: „Wer die Infrastruktur trifft, reduziert die Wiederholungsrate – selbst wenn einzelne Codes später neu implementiert werden.“
Aus rechtlicher Sicht setzt die Aktion ebenfalls Maßstäbe, weil Technologie und Jurisdiktion zusammenlaufen. Berichten zufolge reichte Microsoft eine Zivilklage nach dem US-amerikanischen RICO-Gesetz ein – einem Anti-Mafia-Instrument, das eigentlich gegen organisierte Kriminalität gedacht ist. Der Bezug zur Cyber-Wirklichkeit liegt in der Argumentation, dass wiederholte Handlungen und abgestimmte Infrastruktur ein Muster organisierter Tätigkeit bilden. Genau das passt zur beobachteten Infrastrukturzentrierung der Ermittlungen: Wenn K2- und Loader-Komponenten (wie Amadey) immer wieder auftauchen und C2-Logik in ähnlichen Pfaden wiederverwendet wird, lassen sich Systeme eher als „zusammenhängendes Netzwerk“ statt als zufällige Schadcodes beschreiben. Für Unternehmen bedeutet das: Cyber-Security wird zunehmend auch zu einem Thema für Rechtsabteilungen, Nachweispflichten und dokumentierbare Incident-Facts.
Der technische Coup hinter dem Schlag gegen die Netzwerke folgt einem klassischen Muster – nur mit konsequenter Umsetzung. Sicherheitsforscher von Proofpoint und IBM X-Force nutzten laut Darstellung eine Schwachstelle im StealC-Kontrollpanel aus und luden eine Web-Shell hoch. Damit erhielten sie Zugriff auf die gesamte Angreifer-Infrastruktur. Anschließend entwickelten sie einen StealC-Client-Emulator, um die Aktivitäten zu beobachten und Schadsoftware-Pakete zu verfolgen. Solche Emulationen ähneln in ihrer Idee „Sandboxes im Feld“: statt nur Samples zu analysieren, wird das Verhalten im Ziel-Ökosystem nachgebaut. Dass in den ersten zwei Maiwochen 2026 StealC und Amadey bereits für mehr als 140.000 Infektionen verantwortlich gewesen sein sollen, macht klar, wie wichtig diese Erkenntnisgewinnung in Echtzeit ist. Technisch ist das eine Abkehr von rein statischer Analyse hin zu beobachtender Systeminteraktion.
Historisch betrachtet ist die Entwicklung konsequent: Frühe Takedowns zielten häufig auf Domain-Blocklisten oder einzelne Payloads. Mit der zunehmenden Professionalisierung der Angreifer verschoben sich Ermittlungen auf Lebenszyklen – von anfänglichen Zugangspunkten über Loader-Mechanismen bis hin zu C2-Architekturen und Zahlungsströmen. Was nun besonders heraussticht, ist die Verzahnung von KI-gestützter Analyse, Infrastruktur-Aushebelung und Emulationsmethoden. Gleichzeitig zeigt der Fall, warum Unternehmen ihre Abwehr „proaktiv“ verstärken müssen: Wenn Zugangsdaten in großem Stil Abfluss finden, helfen reine Signature-Ansätze nur begrenzt. Relevante Maßnahmen sind etwa die konsequente MFA-Nutzung, das Monitoring verdächtiger Authentifizierungsflüsse und die systematische Bereinigung von kompromittierten Endpunkten. Die Zahlen aus der Aktion wirken wie ein Stresstest für jede Security-Organisation.
Im Regulierungs- und Datenschutzkontext kommt ein zusätzlicher Hebel hinzu: Während EU AI Act neue rechtliche Rahmenbedingungen für den Einsatz von KI im Unternehmen schafft, zeigen Ermittler-Aktivitäten, wie schnell KI in sicherheitsrelevante Prozesse wandern kann. Für IT- und Security-Verantwortliche heißt das nicht, dass jede KI-gestützte Analyse automatisch zulässig oder unkritisch wäre. Entscheidend sind Transparenz, Datenminimierung, Zweckbindung und die Frage, wie Modelle trainiert oder zur Ableitung genutzt werden. Selbst wenn im Takedown KI nur zur Struktur- und Mustererkennung eingesetzt wird, bleibt der Compliance-Rahmen relevant: Welche Artefakte werden verarbeitet, wie lange, und wer kontrolliert die Modellentscheidungen. Unternehmen sollten daher KI-Funktionen in ihrer Security-Toolchain genauso auditierbar gestalten, wie sie es von klassischen SIEM- oder Forensik-Systemen erwarten.
Der Blick nach vorn führt zu einer klaren Implikation: Takedowns dieser Art dürften künftig stärker als „Musterjäger“ funktionieren. Wenn KI Verbindungen zwischen Loadern und Datenstehlern in binären Artefakten zuverlässig ausleuchtet, wird Threat Hunting beschleunigt – und damit auch der Zeitpunkt, zu dem Unternehmen ihre eigenen IoCs aktiv nachprüfen. Gleichzeitig werden Anbieter ihre Produkt-Roadmaps um KI-gestützte Malware-Graphen, automatisierte Emulatoren und Korrelation zwischen Telemetrie und Reverse-Engineering-Ergebnissen erweitern. Für Entwickler bedeutet das konkret: bessere Schnittstellen zwischen EDR, Threat-Intel, Incident-Response-Workflows und forensischen Analysetools. Die nächste Welle ist also weniger „neue Malware“, sondern „schnellere Erkennung und Koordination“ – und sie wird nur dann Wirkung entfalten, wenn Unternehmen ihre Prozesse, Rechte und Datenflüsse rechtzeitig auf diese Geschwindigkeit ausrichten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Operation Endgame: Razzia gegen StealC und Amadey stoppt Millionen Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Operation Endgame: Razzia gegen StealC und Amadey stoppt Millionen Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Operation Endgame: Razzia gegen StealC und Amadey stoppt Millionen Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!