A última fase da Operação Endgame teve como alvo o infostealer Rhadamanthys, o Trojan de acesso remoto VenomRAT e a botnet ElysiumPublicado em: 13 de Novembro de 2025Entre 10 e 14 de Novembro de 2025, a última fase da Operação Endgame foi coordenada a partir da sede da Europol, em Haia.

As acções tiveram como alvo um dos maiores infostealers (Rhadamanthys), o Trojan de acesso remoto VenomRAT e a botnet Elysium, todos com papel fundamental no crime cibernético internacional. As autoridades desmantelaram estes três grandes facilitadores do cibercrime. O principal suspeito do VenomRAT também foi detido na Grécia em 3 de Novembro de 2025.

A infra-estrutura desmantelada durante os dias de acção foi responsável por infectar centenas de milhares de vítimas em todo o mundo com malware. A Operação Endgame, coordenada pela Europol e pela Eurojust, é um esforço conjunto entre as autoridades policiais e judiciais da Austrália, Bélgica, Canadá, Dinamarca, França, Alemanha, Grécia, Lituânia, Países Baixos, Reino Unido e Estados Unidos para combater os facilitadores de ransomware. Mais de 30 entidades públicas e privadas nacionais e internacionais estão a apoiar as acções. Contribuições importantes foram feitas pelos seguintes parceiros privados: Cryptolaemus, Shadowserver e RoLR, Spycloud, Cymru, Proofpoint, Crowdstrike, Lumen, Abuse.ch, HaveIBeenPwned, Spamhaus, DIVD e Bitdefender.

As acções coordenadas resultaram em: 1 detenção na Grécia11 locais revistados (1 na Alemanha, 1 na Grécia e 9 nos Países Baixos) Mais de 1 025 servidores desactivados ou interrompidos em todo o mundo20 domínios apreendidos

O fim do jogo não termina aqui – pense no nosso próximo passo

A infraestrutura de malware desmantelada consistia em centenas de milhares de computadores infectados contendo vários milhões de credenciais roubadas. Muitas das vítimas não estavam cientes da infecção dos seus sistemas. O principal suspeito por trás do infostealer tinha acesso a mais de 100 000 carteiras criptográficas pertencentes a essas vítimas, potencialmente no valor de milhões de euros. Verifique se o seu computador foi infectado e o que fazer se for o caso em politie.nl/checkyourhack e haveibeenpwend.com

Foram realizadas acções dirigidas aos serviços criminosos e aos seus utilizadores criminosos. Estes utilizadores foram contactados directamente pela polícia e solicitados a partilhar informações relevantes sobre os infostealers através do canal Telegram da Operação Endgame. Além disso, os serviços criminosos falhados são expostos através do site da Operação Endgame.

Posto de comando na Europol para coordenar as acções operacionais

A Europol facilitou a troca de informações e prestou apoio analítico, de rastreamento criptográfico e forense à investigação. Para apoiar a coordenação da operação, a Europol organizou e coordenou chamadas com todos os países, bem como uma acção operacional na sua sede.

Mais de 100 agentes das autoridades policiais da Austrália, Canadá, Dinamarca, França, Alemanha, Grécia e Estados Unidos apoiaram a coordenação das acções operacionais a partir do posto de comando da Europol. O posto de comando facilitou o intercâmbio de informações sobre servidores apreendidos, suspeitos e a transferência de dados apreendidos. A Eurojust também prestou assistência na execução de um mandado de detenção europeu e de ordens de investigação europeias.

Autoridades participantes Estados-Membros da UE:

Dinamarca: Polícia dinamarquesa (Politi); França: Polícia Nacional (Police Nationale); Ministério Público JUNALCO (Jurisdição Nacional contra o Crime Organizado) Unidade de Cibercrime; Prefeitura de Polícia de Paris (Préfecture De Police de Paris)Alemanha: Polícia Criminal Federal (Bundeskriminalamt), Ministério Público de Frankfurt am Main – Gabinete de Cibercriminalidade; Grécia: Polícia Helénica (Ελληνική Αστυνομία)Lituânia: Departamento de Polícia Criminal da Lituânia (Lietuvos Policijos Departamentas) Países Baixos: Polícia Nacional (Politie), Ministério Público (Openbaar Ministerie) Estados-Membros não pertencentes à UE: Austrália: Polícia Federal Australiana Canadá: Polícia Montada Real Canadiana; Sûreté du Québec Estados Unidos: Departamento Federal de Investigação, Serviço de Investigação Criminal da Defesa, Departamento de Justiça dos Estados Unidos