Eine koordinierte internationale Operation namens «Endgame» hat grossflächig gegen Malware-Infrastruktur vorgegangen. Besonders in Deutschland wurden 40 Server beschlagnahmt. Das Ziel der Operation waren drei gefährliche Malware-Varianten: Gootloader, CastleRAT und StealC.
Diese Malware-Familien sind Klassiker der Cybercrime-Szene. Gootloader wird oft verwendet, um andere Malware zu verteilen, insbesondere Ransomware. CastleRAT ist ein Remote-Access-Trojaner, der Angreifern Fernzugriff auf infizierte Systeme gibt. StealC ist ein Stealer-Malware, die Passwörter, Cookies und Kryptowallet-Daten stiehlt. Zusammen verursachen diese drei Programme Millionenschäden weltweit.
Die Beschlagnahme unterbricht die Command-and-Control-Server, auf denen die Malware gesteuert wird. Das bedeutet: Bereits infizierte Geräte können keine Befehle mehr empfangen, neue Infektionen werden schwieriger. Das ist ein Sieg für Cybersecurity, aber kein vollständiger Erfolg, Kriminelle nutzen ähnliche Malware mit anderen Namen, und die Infrastruktur lässt sich rekonstituieren.
Für Unternehmen ist der Fall eine Mahnung, die Sicherheitshygiene zu verstärken. Falls die eigene Firma jemals infiziert war, können die kriminellen Akteure immer noch Zugang haben. Betroffene sollten eine vollständige forensische Analyse durchführen, Passwörter ändern und privilegierte Zugriffe überprüfen. IT-Dienstleister sollten ihre Kunden proaktiv auf mögliche Infektionen scannen und Endpoint-Protection-Tools aktuell halten, die besten Chancen auf Erkennung bieten Cloud-basierte Threat-Intelligence-Services.