Operation Endgame erklärt

Operation Endgame ist eine seit 2024 laufende internationale Aktion gegen Schadsoftware-Netzwerke. Sie richtet sich gegen Programme, die Kriminellen den ersten Zugang zu fremden Rechnern verschaffen und weitere Schadsoftware nachladen – oft der erste Schritt eines Ransomware-Angriffs. Deutschland gehört zu den führenden Ländern der Operation.

Die Phasen#

Endgame 1: die größte Aktion gegen Botnetze#

Im Mai 2024 gingen Ermittler gleichzeitig gegen mehrere große Schadsoftware-Familien vor. Europol sprach von der größten Aktion gegen Botnetze aller Zeiten. Initiiert und geführt wurde sie von Frankreich, Deutschland und den Niederlanden, unterstützt von Eurojust, weiteren Staaten und privaten Sicherheitsfirmen. Ein Hauptverdächtiger soll durch die Vermietung krimineller Infrastruktur mindestens 69 Millionen Euro in Kryptowährung verdient haben.

Endgame 2 und das Umfeld 2025#

Ende Mai 2025 traf die zweite Phase weitere Schadsoftware-Familien. Rund 300 Server und 650 Domains wurden neutralisiert, 20 Haftbefehle erlassen und mehrere Verdächtige auf die EU-Liste der meistgesuchten Personen gesetzt.

Etwa zur selben Zeit schalteten Microsoft, Europol und das FBI die Infrastruktur des Infostealers Lumma ab – rund 2.300 Domains. Lumma wurde mit rund 10 Millionen Infektionen weltweit in Verbindung gebracht.

Endgame 3#

Im November 2025 richtete sich die dritte Phase gegen einen weiteren Infostealer, ein Botnetz und einen Fernzugriffstrojaner. Nach Europol-Angaben umfasste die Infrastruktur Hunderttausende infizierte Rechner und mehrere Millionen gestohlene Zugangsdaten; viele Betroffene wussten nichts von der Infektion. Über 1.000 Server wurden abgeschaltet.

Was Endgame bewirkt#

1. Angriffsketten unterbrechen: Wer die Türöffner zerstört, verhindert viele Folgeangriffe.
2. Abschreckung von Kunden: Ermittler werteten Daten aus und gingen auch gegen Kunden der Schadsoftware-Dienste vor.
3. Betroffene informieren: Daten über infizierte Systeme wurden an Sicherheitsorganisationen weitergegeben.
4. Grenzen: Die Szene passt sich an. Nach der Lumma-Abschaltung gewann etwa ein anderer Infostealer an Bedeutung – der dann in Endgame 3 selbst zum Ziel wurde.

Was du tun kannst#

Schadsoftware kommt meist über Phishing-Mails, gefälschte Downloads oder unsichere Software auf den Rechner. Halte System und Programme aktuell, lade Software nur aus offiziellen Quellen und nutze Zwei-Faktor-Authentifizierung, damit gestohlene Passwörter allein nicht reichen. Mehr dazu: Schutz vor Malware.