Photo by FlyD on Unsplash
Internationale Initiative deaktiviert führende Malware-Varianten
Polizeibehörden, einschließlich des Bundeskriminalamts (BKA) und Europol, haben drei der gefährlichsten Malware-Varianten erfolgreich außer Betrieb gesetzt. Die Schadprogramme SocGholish, StealC und Amadey fungierten häufig als initiale Infektionsquelle für weltweite Ransomware-Attacken gegen Kommunen, Unternehmen und Privatpersonen. Diese bösartigen Softwaretypen ermöglichten umfassende digitale Erpressungskampagnen und beeinträchtigten viele öffentliche Verwaltungen sowie Unternehmen im Privatsektor. Dem BKA zufolge wurden rund 15.000 Websites, mehr als 300 Server und über 140 Domains, die mit den Malware-Operationen in Verbindung standen, abgeschaltet (24. Juni 2026).
Datenbeschlagnahme und finanzielle Auswirkungen krimineller Infrastrukturen
Die Ermittler sicherten rund 27 Millionen Zugangsdaten von über 385.000 kompromittierten Opfern. Zudem wurden Kryptowährungen im Wert von über 47 Millionen US-Dollar identifiziert und konfisziert, die mutmaßlich aus den kriminellen Aktivitäten dieser Malware-Kampagnen stammen. Diese umfassende Maßnahme ist Teil der internationalen „Operation Endgame“, welche seit Jahren auf die Zerschlagung der technischen Infrastruktur von Cyberkriminalität abzielt. Die Initiative beruht auf koordinierter Zusammenarbeit zwischen Deutschland, den Niederlanden, Dänemark, Großbritannien, den USA und Kanada.
Allein in Deutschland deaktivierten Ermittler etwa 50 Server und neutralisierten rund 650 kriminelle Domains, die dieser Cyberkriminalität zugeordnet werden. Die Beschlagnahmung umfasste zudem Kryptowährungen im Gegenwert von circa 3,5 Millionen Euro. Diese Aktionen setzen frühere Maßnahmen aus Mai 2024 fort, bei denen in mehreren Ländern über 100 Server und 1.300 kriminelle Domains stillgelegt wurden.
Konsequenzen für Expats und internationale Bewohner in Deutschland
Diese Entwicklung hat besondere Relevanz für Expats, internationale Studierende und ausländische Fachkräfte in Deutschland. Malware wie SocGholish, StealC und Amadey dienen oft als Einfallstore für Ransomware-Attacken, die kommunale Dienstleistungen und Geschäftspartner treffen, auf die viele Expats im Alltag angewiesen sind. Die Reduktion der aktiven Malware-Infrastruktur stärkt die Sicherheit öffentlicher und privater digitaler Dienste insgesamt. Dennoch bleibt eine erhöhte Wachsamkeit geboten, da neue Malware-Bedrohungen weiterhin bestehen.
Expats sollten ihre Geräte regelmäßig mit aktuellen Sicherheits-Patches versorgen, starke und einzigartige Passwörter verwenden sowie erhöhte Vorsicht bei verdächtigen E-Mails und Websites walten lassen, um Infektionen zu vermeiden. Institutionen und Arbeitgeber mit internationalem Klientel müssen robuste Cybersicherheitsmaßnahmen implementieren, insbesondere angesichts früherer gezielter Angriffe auf lokale Behörden.
Weitere Informationen und fortlaufende Updates zur Operation sind im Originalbericht der Tagesschau verfügbar: Ermittler nehmen Schadsoftware vom Netz.
