Globale Operation: US-Justizministerium schließt Cybercrime-Domains

WASHINGTON / LONDON (IT BOLTWISE) – In einer koordinierten internationalen Operation hat das US-Justizministerium vier Domains beschlagnahmt, die Cyberkriminellen Dienstleistungen zur Verschleierung von Malware anboten.

In einer beispiellosen internationalen Zusammenarbeit haben Strafverfolgungsbehörden aus den USA, den Niederlanden und Finnland vier Domains beschlagnahmt, die als Plattformen für Cyberkriminelle dienten. Diese Plattformen boten sogenannte Crypting-Dienste an, die es ermöglichten, Schadsoftware vor Antivirenprogrammen zu verbergen. Die betroffenen Domains, darunter AvCheck[.]net und Cryptor[.]biz, wurden am 27. Mai 2025 im Rahmen der Operation Endgame geschlossen.

Crypting ist ein Prozess, bei dem Software genutzt wird, um Malware für Antivirenprogramme schwer erkennbar zu machen. Diese Dienste sind für Cyberkriminelle von unschätzbarem Wert, da sie es ermöglichen, Schadsoftware zu verschleiern und so unbemerkt in Computersysteme einzudringen. Die beschlagnahmten Domains boten auch sogenannte Counter-Antivirus-Tools an, die in Kombination mit Crypting-Diensten eine nahezu unsichtbare Verbreitung von Malware ermöglichten.

Die Operation Endgame, die 2024 ins Leben gerufen wurde, zielt darauf ab, globale Cyberkriminalität zu bekämpfen. Die jüngste Aktion ist die vierte bedeutende Maßnahme in den letzten Wochen, nach der Zerschlagung von Lumma Stealer und DanaBot sowie der Schließung von Hunderten von Domains, die für Ransomware-Angriffe genutzt wurden. Diese Maßnahmen verdeutlichen die Entschlossenheit der internationalen Gemeinschaft, Cyberkriminalität zu bekämpfen.

Die beschlagnahmten Domains wurden als Teil eines umfassenden Plans zur Bekämpfung von Cyberkriminalität identifiziert. Laut den niederländischen Behörden war AvCheck[.]net eine der größten Plattformen für Counter-Antivirus-Dienste weltweit. Diese Plattform ermöglichte es registrierten Nutzern, Dateien gegen 26 Antiviren-Engines zu prüfen, was die Entwicklung von nahezu unentdeckbarer Malware erleichterte.

Die Bedeutung dieser Operation wird durch die Beteiligung mehrerer Länder unterstrichen, darunter Frankreich, Deutschland, Dänemark, Portugal und die Ukraine. Diese internationale Zusammenarbeit zeigt, dass Cyberkriminalität nur durch gemeinsame Anstrengungen effektiv bekämpft werden kann. Die Operation Endgame ist ein Beispiel dafür, wie koordinierte Maßnahmen zu bedeutenden Erfolgen führen können.

Parallel zu diesen Entwicklungen hat das kanadische Unternehmen eSentire die Aktivitäten von PureCrypter untersucht, einem Malware-as-a-Service-Angebot, das Informationen stehlende Software wie Lumma und Rhadamanthys verbreitet. Diese Dienste werden auf Plattformen wie Hackforums[.]net angeboten und nutzen automatisierte Kanäle wie Telegram, um ihre Reichweite zu erhöhen.

Die jüngsten Entwicklungen zeigen, wie schnell sich Bedrohungsakteure anpassen und neue Wege finden, um Sicherheitsmechanismen zu umgehen. Die beschlagnahmten Domains und die Analyse von eSentire verdeutlichen die Notwendigkeit, ständig wachsam zu bleiben und innovative Lösungen zur Bekämpfung von Cyberkriminalität zu entwickeln.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!