Cibercriminosos em todo o mundo sofreram uma grande interrupção depois que autoridades policiais e judiciais, coordenadas pela Europol e pela Eurojust, desmantelaram a infraestrutura essencial por trás do malware usado para lançar ataques de ransomware. De 19 a 22 de Maio, as autoridades derrubaram cerca de 300 servidores em todo o mundo, neutralizaram 650 domínios e emitiram mandados de prisão internacionais contra 20 alvos, desferindo um golpe directo na cadeia de destruição do ransomware.
Além disso, EUR 3,5 milhões em criptomoedas foram apreendidos durante a semana da acção.
Esta última fase da operação ENDGAME dá sequência à maior acção internacional já realizada contra botnets em Maio de 2024. Teve como alvo novas variantes de malware e grupos sucessores que ressurgiram após as remoções do ano passado, reforçando a capacidade das autoridades policiais de se adaptar e contra-atacar, mesmo com os cibercriminosos se reequipando e reorganizando.
A operação concentrou-se no malware de acesso inicial – as ferramentas que os cibercriminosos usam para se infiltrar em sistemas sem serem notados antes de implantar o ransomware. Ao desabilitar esses pontos de entrada, os investigadores atingiram o início da cadeia de ataques cibernéticos, prejudicando todo o ecossistema do crime cibernético como serviço.
A Operação Endgame é uma operação contínua, de longo prazo e em larga escala, conduzida em conjunto por diversas agências de segurança pública ao redor do mundo contra serviços e infraestruturas que auxiliam ou fornecem directamente acesso inicial ou consolidado para ransomware.
A Europol apoiou a operação desde o início, fornecendo coordenação, suporte operacional e analítico, rastreamento de criptomoedas e facilitando a troca de informações em tempo real entre os diferentes parceiros envolvidos.
Um Posto de Comando foi instalado na sede da Europol em Haia durante a semana de acção, com investigadores do Canadá, Dinamarca, França, Alemanha, Holanda, Reino Unido e Estados Unidos trabalhando com o Centro Europeu de Cibercrime da Europol e sua Força-Tarefa Conjunta de Acção contra o Cibercrime . O Posto de Comando coordenou as acções policiais, geriu informações sobre servidores apreendidos e supervisionou a implementação do plano de acção operacional.
Vários suspeitos-chave por trás das operações de malware estão agora sujeitos a apelos internacionais e públicos. As autoridades alemãs publicarão 18 deles na lista dos Mais Procurados da UE a partir de 23 de Maio.
Países participantes
Canadá : Polícia Montada Real Canadense (RCMP)
Dinamarca : Polícia dinamarquesa (Politi)
França : Polícia Nacional (Police Nationale), Gendarmaria Nacional (Gendarmerie Nationale), Ministério Público JUNALCO (Jurisdição Nacional contra o Crime Organizado), Unidade de Crimes Cibernéticos, Polícia Judiciária de Paris (Préfecture De Police de Paris)
Alemanha : Departamento Federal de Polícia Criminal (Bundeskriminalamt), Procuradoria-Geral da República em Frankfurt am Main – Centro de Crimes Cibernéticos
Países Baixos : Polícia Nacional (Politie), Ministério Público (Openbaar Ministerie)
Reino Unido : Agência Nacional do Crime
Estados Unidos : Federal Bureau of Investigation, Serviço Secreto dos Estados Unidos, Serviço de Investigação Criminal de Defesa, Departamento de Justiça dos Estados Unidos
