Pala jedna od najopasnijih hakerskih mreža na svijetu

U velikoj međunarodnoj akciji pod nazivom Operacija Endgame, koordiniranoj od strane Europola i Eurojusta, vlasti iz Europe i Sjeverne Amerike uspješno su razbile ključnu infrastrukturu korištenu za pokretanje ransomware napada. Akcija, provedena između 19. i 22. svibnja 2025., rezultirala je uklanjanjem oko 300 servera, neutralizacijom 650 domena i izdavanjem međunarodnih tjeralica za 20 osumnjičenih, čime su zadali snažan udarac tzv. "kill chainu" ransomware napada. 

Ciljanje ključnih malicioznih alata

Operacija je bila usmjerena na razne maliciozne softvere poznate kao "initial access malware", koji omogućuju cyberkriminalcima prvi ulazak u sustave žrtava. Među ciljevima bili su Bumblebee, Latrodectus, Qakbot, HijackLoader, DanaBot, TrickBot i WarmCookie. Ovi alati često se nude kao usluga drugim kriminalcima, omogućujući im pristup kompromitiranim mrežama i olakšavajući izvođenje ransomware napada. 

OPERACIJA Europol srušio veliku hakersku mrežu: 'Pogodili smo izvor'

Financijski udarac kriminalnim mrežama

Tijekom akcije zaplijenjeno je 3,5 milijuna eura u kriptovalutama, čime je ukupna vrijednost zapljena u sklopu Operacije Endgame od 2024. godine porasla na 21,2 milijuna eura. Ova financijska sredstva predstavljaju značajan izvor prihoda za kriminalne mreže, a njihova zapljena dodatno otežava njihovo djelovanje. 
Hackread

Identifikacija i procesuiranje ključnih aktera

Vlasti su identificirale više od 30 osumnjičenih, a protiv 20 njih izdane su međunarodne tjeralice. Među njima su i istaknuti članovi ruskih cyberkriminalnih grupa povezani s malicioznim softverima Qakbot i TrickBot. Na primjer, Rustam Rafailevich Gallyamov, navodni vođa Qakbot operacije, optužen je za višegodišnje vođenje ove maliciozne kampanje. 

PRESRELI SIGNAL? Prvo polufinale, a već Eurosong prati skandal: Hakeri su objavili snimke koje ne smiju procuriti...

Međunarodna suradnja ključ uspjeha

Operacija Endgame rezultat je suradnje agencija iz Njemačke, Francuske, Nizozemske, Danske, Ujedinjenog Kraljevstva, Sjedinjenih Američkih Država i Kanade, uz podršku Europola i Eurojusta. Ova koordinirana akcija pokazuje sposobnost međunarodnih tijela da zajednički djeluju protiv globalnih cyber prijetnji.

Nastavak borbe protiv cyber kriminala

Iako je ova faza Operacije Endgame zadala snažan udarac ransomware mrežama, vlasti upozoravaju da je borba protiv cyber kriminala kontinuirana. Cyberkriminalci se često reorganiziraju i prilagođavaju novim uvjetima, stoga će buduće akcije biti usmjerene na prevenciju i rano otkrivanje prijetnji. Europol planira objaviti novo izvješće o prijetnjama organiziranog cyber kriminala 11. lipnja 2025., s posebnim naglaskom na ulogu "initial access brokersa" u ransomware napadima.