A polícia deteve quatro indivíduos e neutralizou 100 servidores em uma operação transcontinental na Europa e América do Norte, descrita pela Europol como a maior empreendida contra o malware até o momento.
Segundo a Europol, mais de 2.000 domínios agora estão sob controle das autoridades policiais como resultado da ação denominada Operação Endgame, realizada entre 27 e 29 de maio. A agência da União Europeia destacou que essa operação teve como alvo redes de bots, que desempenham um papel crucial na disseminação do ransomware.
Botnets como IcedID, Smokeloader, SystemBC, Pikabot e Bumblebee foram desativadas durante a operação.
Três cidadãos ucranianos e um armênio foram detidos, e mais dez mandados de captura internacional foram emitidos. Um dos principais suspeitos, segundo a Europol, lucrou pelo menos 69 milhões de euros em criptomoedas alugando sites que empregavam ransomware.
A Europol destacou que a operação foi resultado de uma colaboração internacional liderada por França, Alemanha e Países Baixos.
Martina Link, vice-presidente do Departamento Federal de Polícia Criminal da Alemanha, declarou que “as autoridades policiais conseguiram infligir um golpe significativo na cena do cibercrime” graças à cooperação internacional.
Mais de 20 agentes de autoridades da Dinamarca, França, Alemanha e Estados Unidos coordenaram ações no terreno, com postos de comando virtuais envolvendo agentes da Armênia, França, Portugal e Ucrânia.
A procuradora Laura Beccuau, do Ministério Público francês, ressaltou que ataques de malware como esses ocorrem “centenas de vezes todos os anos” e frequentemente visam empresas privadas, indivíduos e instituições públicas, como hospitais.
A Europol enfatizou que a operação continua em andamento e que os suspeitos envolvidos enfrentarão as consequências de suas ações.