Europol hat unter dem Codenamen «Operation Endgame» eine gross angelegte internationale Aktion gegen Cybercrime-Netzwerke koordiniert. Strafverfolgungsbehörden aus mehreren Ländern führten gleichzeitig Ermittlungen durch, die zu Verhaftungen führten und bedeutende Malware-Infrastrukturen lahm legten. Bei diesen Aktionen sicherten die Behörden Millionen von Datensätzen, die von Opfern stammen, Menschen und Unternehmen, deren Systeme von dieser Malware befallen waren.
Die Kampagne zielt primär auf Botnetz- und Ransomware-Operationen ab. Diese sind längst industrialisiert: Cyberkriminelle bieten Malware-as-a-Service (MaaS) an, vermieten Zugriff auf infizierte Computer und vertreiben Daten gestohlener Unternehmen. Die Netzwerke dahinter sind global verflochten, oft mit Beteiligung von Akteuren aus mehreren Ländern. Nur durch koordinierte, grenzüberschreitende Strafverfolgung lässt sich diesen Strukturen Einhalt gebieten.
Für KMU-Betriebe hat diese Operation mehrere Konsequenzen. Erstens: Falls das Unternehmen Opfer eines Ransomware- oder Botnet-Befalls war, können nun unter Umständen gestohlene Daten über die von Europol gesicherten Datensätze identifiziert werden. Das ist einerseits ein Hinweis auf mögliche Datenschutzverletzungen, andererseits hilft es, die Ausdehnung des Schadens zu verstehen. Zweitens: Die Operation zeigt, dass internationale Strafverfolgung zwar langsam ist, aber funktioniert, das erhöht das Risiko für Cyberkriminelle und damit den indirekten Schutz für Unternehmen. Drittens sollte die Meldung ein Anlass sein, die eigene Malware-Prävention zu überprüfen: Patching, Endpoint-Security und E-Mail-Filtering müssen auf aktuellem Stand sein.
KMU, die Verdacht auf einen Malware-Befall haben, sollten Europols Seite und nationale Cybercrime-Meldestellen überprüfen und ggf. Ermittlern die nötigen Informationen weitergeben.