Botnet-Netzwerk zerschlagen: 27 Mio. gestohlene Zugangsdaten

Internationale Polizeiaktion zerschlägt Amadey- und StealC-Botnetze. 27 Millionen gestohlene Zugangsdaten wurden sichergestellt. Erfahren Sie, wie die O…

Gemeinsamer Schlag gegen Cyberkriminalität

Eine koordinierte Operation von Strafverfolgungsbehörden und Privatunternehmen – darunter Bitdefender, Bitsight, ESET und Microsoft – hat die kriminelle Infrastruktur von Amadey und StealC lahmgelegt. Europol erklärte, das Hauptziel sei gewesen, die „Fließbänder“ der Cyberkriminellen zu stören, die Ransomware, Finanzbetrug und Angriffe auf kritische Infrastruktur ermöglichen.

Das ist ein harter Schlag. Die Ermittler haben nicht nur die Server beschlagnahmt, sondern auch über 27 Millionen gestohlene Anmeldedaten sichergestellt. Diese Daten stammen von Computern, die mit den Malware-Familien Amadey und StealC infiziert waren.

Wie die Malware funktioniert

Amadey ist ein Botnetz, das seit 2018 aktiv ist und als „Loader“ fungiert – es schleust andere Schadsoftware auf infizierte Systeme ein. StealC wiederum ist ein sogenannter „Infostealer“, der gezielt Passwörter, Browserdaten und Kryptowallet-Informationen abgreift. Zusammen bilden sie eine tödliche Kombination.

Stellen Sie sich vor: Sie laden eine vermeintlich harmlose Datei herunter. Im Hintergrund installiert Amadey heimlich StealC. Innerhalb von Sekunden sind Ihre Zugangsdaten kompromittiert – und Sie merken nichts davon.

Die Operation im Detail

Die Aktion trug den Codenamen „Operation Magnus“. Beteiligt waren Behörden aus mehreren Ländern, darunter Deutschland, die Niederlande und die USA. Die Ermittler identifizierten die Command-and-Control-Server der Botnetze und beschlagnahmten sie. Gleichzeitig wurden die Domänen gesperrt, die für die Verbreitung der Malware genutzt wurden.

Ein besonders kniffliger Teil: Die Malware war auf mehreren Cloud-Plattformen verteilt, was die Rückverfolgung erschwerte. Doch durch die Zusammenarbeit mit den Providern gelang es, die Infrastruktur zu kappen.

Was die sichergestellten Daten bedeuten

Die 27 Millionen gestohlenen Zugangsdaten sind ein gefundenes Fressen für Ermittler. Sie können genutzt werden, um weitere Opfer zu warnen, Konten zu sperren oder Täter zu identifizieren. Für Sie als Nutzer bedeutet das: Wenn Sie in den vergangenen Monaten verdächtige Aktivitäten auf Ihren Konten bemerkt haben, könnte dies damit zusammenhängen.

Trotz des Erfolgs bleibt die Arbeit gefährlich. Die Betreiber solcher Botnetze sind oft schwer zu fassen. Sie agieren aus Ländern, die wenig Kooperation mit westlichen Behörden zeigen. Experten vermuten, dass die Täter hinter Amadey und StealC in Osteuropa sitzen.

Was Sie jetzt tun sollten

Prüfen Sie Ihre Passwörter. Nutzen Sie einen Passwortmanager. Aktivieren Sie die Zwei-Faktor-Authentifizierung. Klingt banal? Ist es auch. Aber genau diese einfachen Schritte schützen Sie am besten vor Infostealern wie StealC.

Ein weit verbreiteter Irrglaube: „Ich bin nicht wichtig genug, um gehackt zu werden.“ Falsch. Botnetze infizieren wahllos jeden Rechner, der anfällig ist. Ihre Zugangsdaten werden dann an Meistbietende verkauft – egal, ob Sie ein Privatnutzer oder ein Unternehmen sind.

Die Operation Magnus zeigt, dass Behörden in der Lage sind, solche Netzwerke zu zerschlagen. Aber die nächste Welle kommt bestimmt. Bleiben Sie wachsam.