Politie: opnieuw twee infostealers offline gehaald

In dit artikel:

De politie heeft opnieuw grote stappen gezet in Operatie Endgame, de internationale strijd tegen cybercriminaliteit. Samen met opsporingsdiensten uit Duitsland, Denemarken, het Verenigd Koninkrijk en de Verenigde Staten, en met steun van Europol, Eurojust, Microsoft en andere partijen, zijn de infostealers StealC en Amadey offline gehaald. Daarbij werden ruim honderd criminele servers en domeinen in beslag genomen of uit de lucht gehaald.

Op de servers troffen onderzoekers meer dan 24 miljoen inloggegevens aan, afkomstig van 384.000 computersystemen en gekoppeld aan ruim 1,5 miljoen diensten en bedrijven. Volgens de politie zijn deze gegevens buitgemaakt via malware die slachtoffers vaak ongemerkt infecteert, bijvoorbeeld via onbetrouwbare downloads of phishingmails. De software steelt onder meer wachtwoorden, cryptowallets en systeeminformatie.

De politie waarschuwt dat slachtoffers ervan uit moeten gaan dat alle accounts waarop vanaf het besmette apparaat is ingelogd mogelijk zijn gecompromitteerd. Alleen één wachtwoord wijzigen is daarom niet genoeg; alle gebruikte accounts moeten worden aangepast en waar mogelijk beveiligd met tweefactorauthenticatie. Via politie.nl/checkjehack kunnen mensen controleren of hun gegevens in de buitgemaakte dataset voorkomen.

Operatie Endgame, gestart in 2024, geldt inmiddels als de grootste internationale aanpak van ransomware en cybercrime ooit. De actie heeft al tientallen criminele netwerken verstoord en honderden miljoenen slachtoffergegevens blootgelegd.