Con l’operazione Endgame, gli investigatori di diversi paesi sono riusciti a sferrare il colpo più duro mai inferto finora alla criminalità informatica. Quali risultati sono riusciti a ottenere le autorità.
Endgame: sequestrati oltre 100 server
Grazie a una collaborazione internazionale senza precedenti, le forze dell’ordine dei Paesi Bassi, della Germania, della Francia, della Danimarca, del Regno Unito, dell’Austria e degli Stati Uniti hanno ottenuto un grande successo nella lotta contro la criminalità informatica. Il 28 e il 29 maggio 2024 sono state disattivate diverse delle famiglie di malware attualmente più influenti.
Nell'ambito dell'Operazione internazionale Endgame, più di 100 Server sequestrati e più di 1.300 domini utilizzati in modo criminale sono stati neutralizzati. Un importante passo avanti è stato fatto anche nel perseguimento finanziario dei responsabili: È stato ottenuto un blocco dei beni per un totale di 69 milioni di euro nei confronti di un operatore e amministratore identificato. Inoltre, sono stati bloccati 99 portafogli di criptovalute per un volume totale di oltre 70 milioni di euro. Le misure hanno portato all'emissione di 10 mandati di arresto internazionali e di quattro arresti provvisori. Durante le perquisizioni domiciliari in Armenia, Paesi Bassi, Portogallo e Ucraina sono state sequestrate numerose prove, che sono ora in fase di analisi e potrebbero portare a ulteriori indagini.
Il successo dell’operazione è il risultato di indagini lunghe e approfondite condotte nei paesi interessati. In Germania sono in corso indagini per sospetto di estorsione in associazione a delinquere e a scopo di lucro, nonché per appartenenza a un’organizzazione criminale all’estero.
Servizi dropper pericolosi neutralizzati
L'operazione Endgame mirava a distruggere definitivamente l'infrastruttura tecnica e finanziaria dei gruppi di autori. L'attenzione si è concentrata in particolare sulle famiglie di malware IcedID, SystemBC, Bumblebee, Smokeloader, Pikabot e Trickbot. Questi programmi malware, noti come "dropper", vengono utilizzati come strumenti di infezione iniziale per scaricare altri programmi malware. Il tutto allo scopo di carpire dati personali come nomi utente e password o infettare sistemi infetti o, di conseguenza, crearne di nuovi. colpiti Reti nel caso di Ransomware con intento ricattatorio.
Di particolare importanza è stata la lotta contro Smokeloader, un malware attivo da oltre dieci anni che ha infettato migliaia di sistemi in tutto il mondo. Grazie al sequestro dell’infrastruttura tecnica di Smokeloader e di altri cinque servizi dropper, ai malintenzionati è stato impedito l’accesso ai sistemi delle vittime. Il Ufficio federale per la sicurezza informatica (BSI) ha ora il compito di informare le vittime interessate della loro infezione.
Nel corso dell'operazione sono stati emessi in Germania mandati di arresto nei confronti di otto indagati. Sette di loro sono sospettati di far parte del gruppo Trickbot, mentre l'ottavo è considerato uno dei mandanti di Smokeloader.
„Con l’operazione internazionale ‘Endgame’, le nostre autorità investigative sono riuscite a sferrare il colpo più grande e significativo mai messo a segno finora contro la criminalità informatica“, ha dichiarato la ministra federale dell’Interno Nancy Fraser. „Questo grande successo nella lotta contro la criminalità informatica dimostra che nemmeno su Internet i criminali possono sentirsi al sicuro.“
German 
English 
Italian 
French