Sebagai bagian dari “musim” terbaru dari Operation Endgame, koalisi lembaga penegak hukum telah menghapus sekitar 300 server di seluruh dunia, menetralkan 650 domain, dan mengeluarkan surat perintah penangkapan terhadap 20 target.
Operation Endgame, pertama kali diluncurkan pada Mei 2024, adalah layanan penargetan penegakan hukum yang sedang berlangsung dan infrastruktur yang membantu atau secara langsung menyediakan akses awal atau konsolidasi untuk ransomware. Edisi sebelumnya berfokus pada pembongkaran keluarga malware akses awal yang telah digunakan untuk memberikan ransomware.
Iterasi terbaru, sesuai Europol, menargetkan varian malware baru dan kelompok penerus yang muncul kembali setelah pencopotan tahun lalu seperti Bumblebee, Lactrodectus, Qakbot, Hijackloader, Danabot, Trickbot, dan WarmCookie. Tindakan interaksi dilakukan antara 19 dan 22 Mei 2025.
“Selain itu, € 3,5 juta dalam cryptocurrency disita selama minggu aksi, sehingga jumlah total yang disita selama operasi endgame menjadi lebih dari € 21,2 juta,” kata agensi itu.
Europol mencatat bahwa varian malware ditawarkan sebagai layanan kepada aktor ancaman lainnya dan digunakan untuk melakukan serangan ransomware skala besar. Selain itu, surat perintah penangkapan internasional telah dikeluarkan terhadap 20 aktor utama yang diyakini menyediakan atau mengoperasikan layanan akses awal untuk kru ransomware.
“Fase baru ini menunjukkan kemampuan penegakan hukum untuk beradaptasi dan menyerang lagi, bahkan ketika penjahat cyber retool dan mereorganisasi,” kata Direktur Eksekutif Europol Catherine de Bolle. “Dengan mengganggu layanan yang diandalkan oleh para penjahat untuk menggunakan ransomware, kami memecahkan rantai pembunuhan di sumbernya.”
Kantor Polisi Pidana Federal Jerman (alias Bundeskriminalamt atau BKA) telah mengungkapkan bahwa proses pidana telah dimulai terhadap 37 aktor yang diidentifikasi. Beberapa orang yang telah ditambahkan ke daftar yang paling dicari UE tercantum di bawah ini –
- Roman Mikhailovich Prokop (alias Carterj), 36, anggota kelompok Qakbot
- Danil Raisowitsch Khalitov (alias Dancho), 37, anggota kelompok Qakbot
- Iskander Rifkatovich Sharafetdinov (alias Alik, Gucci), 32, anggota Grup Trickbot
- Mikhail Mikhailovich Tsarev (alias mangga), 36, anggota Grup Trickbot
- Maksim Sergeevich Galochkin (alias Bentley, Manuel, Max17, Volhvb, Crypt), 43, anggota Grup Trickbot
- Vitalii Nikolaevich Kovalev (alias Stern, Ben, Grave, Vincent, Bentley, Bergen, Alex Konor), 36, anggota Grup Trickbot
The disclosure comes as Europol took the wraps off a large-scale law enforcement operation that resulted in 270 arrests of dark web vendors and buyers across 10 countries: the United States (130), Germany (42), the United Kingdom (37), France (29), South Korea (19), Austria (4), the Netherlands (4), Brazil (3), Switzerland (1), and Spain (1).
Para tersangka, Europol mencatat, diidentifikasi berdasarkan intelijen yang dikumpulkan dari penghapusan Nemesis Pasar Web Gelap, Tor2door, Bohemia, dan Pasar Kerajaan. Beberapa tersangka diduga telah melakukan ribuan penjualan di pasar terlarang, sering menggunakan alat enkripsi dan cryptocurrency untuk menyembunyikan jejak digital mereka.
“Dikenal sebagai Operation Raptor, sapuan internasional ini telah membongkar jaringan perdagangan narkoba, senjata, dan barang -barang palsu, mengirimkan sinyal yang jelas kepada para penjahat yang bersembunyi di balik ilusi anonimitas,” kata Europol.
Seiring dengan penangkapan, € 184 juta dalam bentuk tunai dan cryptocurrency, 2 ton obat, 180 senjata api, 12.500 produk palsu, dan lebih dari 4 ton tembakau ilegal telah disita oleh pihak berwenang. Tindakan bersama mengikuti Operasi Spector pada Mei 2023, yang menyebabkan penangkapan 288 vendor dan pembeli web gelap dan penyitaan € 50,8 juta dalam bentuk tunai dan cryptocurrency.
“Dengan pasar tradisional di bawah tekanan yang semakin meningkat, aktor kriminal beralih ke toko-toko vendor tunggal yang lebih kecil-situs yang dijalankan oleh penjual individu untuk menghindari biaya pasar dan meminimalkan paparan,” kata Europol. “Obat -obatan ilegal tetap menjadi komoditas teratas yang dijual di jaring gelap, tetapi 2023 juga melihat lonjakan perdagangan narkoba resep dan peningkatan layanan penipuan, termasuk pembunuh bayaran palsu dan daftar palsu yang dirancang untuk penipuan pembeli.”
