Hacker nutzten den Angriff, um vertrauliche Informationen zu stehlen und dann Lösegeld von westlichen Unternehmen zu fordern. Die Operation führte zur Festnahme von vier Personen, drei in der Ukraine und einer in Armenien. Weitere acht Personen wurden auf die Liste der meistgesuchten Personen Europas gesetzt, teilte Europol in einer Erklärung mit.
„Dies ist die größte Operation aller Zeiten gegen Botnetze, die eine wichtige Rolle bei der Bereitstellung von Ransomware spielen. Einer der Hauptverdächtigen hat mindestens 69 Millionen Euro in Kryptowährung verdient, indem er kriminelle Infrastrukturstandorte vermietete, um Ransomware bereitzustellen“, fügte Europol hinzu.
Das FBI teilte mit, dass im Zuge der Operation in den vergangenen drei Tagen über 100 Server lahmgelegt wurden, um zahlreiche Malware-Varianten zu neutralisieren.
„Diese Schadsoftware-Dienste infizierten Millionen von Computern und waren für Angriffe auf der ganzen Welt verantwortlich, darunter auch auf Gesundheitseinrichtungen und kritische Infrastrukturdienste“, sagte FBI-Direktor Christopher Wray.
„Das FBI stützte sich auf seine einzigartigen Befugnisse und arbeitete eng mit unseren Partnern in einem Dutzend Ländern zusammen. Durch gemeinsame und aufeinander folgende Aktionen konnte es die erste internationale Operation seiner Art durchführen und die kriminelle Infrastruktur mehrerer Malware-Dienste schwächen“, fügte er hinzu.
Die SBU war für den ukrainischen Teil der Operation verantwortlich und führte Durchsuchungen verdächtiger Wohnsitze in der Region Kiew und in Saporischschja durch. „Gleichzeitig beschlagnahmten Strafverfolgungsbeamte in acht Ländern der Europäischen Union und Nordamerikas mehr als 90 Server und blockierten mehr als 1.000 von Hackern genutzte Domänen“, sagte die SBU.
Europol fügte hinzu, dass ein virtueller Kommandoposten eine Echtzeit-Koordination zwischen den bei Feldaktivitäten eingesetzten armenischen, französischen, portugiesischen und ukrainischen Offizieren ermögliche.