Internationale Polizeiaktionen zerschlagen Cyberkriminalität

Internationale Ermittler zerschlagen in zwei Großoperationen die technische Basis für Phishing und Ransomware. Dutzende Festnahmen und die Abschaltung zehntausender Server sind das Ergebnis.

In zwei global koordinierten Schlägen haben internationale Ermittler die Infrastruktur für Phishing, Ransomware und Betrug massiv beschädigt. Die Operationen führten zu Dutzenden Festnahmen und der Abschaltung zehntausender Server.

INTERPOL und Europol meldeten innerhalb von 72 Stunden die Ergebnisse zweier Großaktionen. Sie treffen die technische Basis weltweit agierender Cyberbanden. Für deutsche Unternehmen und Behörden, die regelmäßig Ziel solcher Angriffe sind, sind die Schläge ein wichtiger Erfolg.

Anzeige

Die aktuellen Ermittlungserfolge gegen globale Hacker-Netzwerke zeigen, wie real die Gefahr durch professionelle Phishing-Angriffe für jedes Unternehmen ist. Dieser Experten-Guide unterstützt Sie in 4 Schritten bei der erfolgreichen Hacker-Abwehr und zeigt, wie Sie Ihre Organisation wirksam schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr: So schützen Sie Ihr Unternehmen vor Phishing

Operation Synergia III: Globaler Schlag gegen Schadserver

Von Juli 2025 bis Januar 2026 lief die koordinierte Aktion „Operation Synergia III“. Beteiligt waren Polizeibehörden aus 72 Ländern. Das Ergebnis: Über 45.000 schädliche IP-Adressen und Server wurden abgeschaltet, 94 Verdächtige festgenommen. Weitere 110 Personen werden noch untersucht.

Die Bandbreite der bekämpften Kriminalität ist enorm. Sie reicht von Phishing und Malware bis zu komplexen Betrugsmaschen. In Macau identifizierten Ermittler über 33.000 betrügerische Webseiten, die Banken oder Behörden nachahmten. In Togo wurde ein Ring zerschlagen, der Social-Media-Accounts hackte und mit Nötigung Geld erpresste. In Bangladesch führte eine Aktion zu 40 Festnahmen im Zusammenhang mit Kreditkartenbetrug.

„Operation Lightning“: Kriminelles Proxy-Netzwerk gekappt

Parallel traf es das „SocksEscort“-Netzwerk. Dieser Dienst bot Cyberkriminellen Anonymität, indem er ihren Datenverkehr über gekaperte Router und IoT-Geräte leitete. Hinter der Infrastruktur steckte die Schadsoftware AVrecon.

Die von US- und europäischen Behörden geführte „Operation Lightning“ schaltete 23 Server ab und beschlagnahmte 34 Domains. Etwa 3,5 Millionen Euro in Kryptowährung wurden eingefroren. Seit 2020 hatte das Netzwerk Zugang zu fast 369.000 IP-Adressen verschafft. So konnten Ransomware-Angriffe und Betrug scheinbar von normalen Wohnanschriften ausgeführt werden.

Anzeige

Während die Behörden weltweit gegen kriminelle Infrastrukturen vorgehen, müssen Unternehmen ihre eigene IT-Sicherheit proaktiv gegen neue Bedrohungen und KI-gesteuerte Angriffe wappnen. Dieser kostenlose Experten-Report enthüllt effektive Strategien zur Stärkung Ihrer Sicherheit, ohne dass dafür hohe Investitionen oder zusätzliches Personal nötig sind. IT-Sicherheit stärken ohne teure neue Mitarbeiter einzustellen

Private Sicherheitsfirmen als entscheidende Partner

Ein Schlüssel zum Erfolg war die Zusammenarbeit mit der Privatwirtschaft. Bei Synergia III lieferten Firmen wie Group-IB und Trend Micro entscheidende Erkenntnisse über Bedrohungen. Die Ermittlungen gegen SocksEscort wurden maßgeblich durch Lumen's Black Lotus Labs und die Shadowserver Foundation unterstützt.

Diese Public-Private-Partnerships sind heute unverzichtbar. Cybersecurity-Firmen haben die technische Expertise und globale Sichtbarkeit, um digitale Spuren in verwertbare Ermittlungshinweise zu übersetzen. Nur so können koordinierte Schläge im realen Leben gelingen.

Ein Schlag – aber kein Ende des Kampfes

Die Aktionen zeigen Wirkung: Kriminelle Gruppen verlieren kostbare Infrastruktur und müssen mühsam neu aufbauen. Die beschlagnahmten 212 Geräte und Server werden nun ausgewertet. Sie dürften tiefe Einblicke in die Struktur weiterer krimineller Vereinigungen liefern.

Doch der Kampf ist ein Dauereinsatz. Die zerschlagenen Netzwerke werden schnell durch neue ersetzt. Die internationale Strafverfolgung sendet dennoch ein klares Signal: Die vermeintliche Anonymität des Internets schützt Cyberkriminelle nicht vor grenzüberschreitender Zusammenarbeit. Für Deutschland, als eine der weltweit am stärksten von Cyberangriffen betroffenen Volkswirtschaften, ist diese Botschaft von zentraler Bedeutung.