Als onderdeel van het laatste “seizoen” van Operation Endgame, heeft een coalitie van wetshandhavingsinstanties wereldwijd ongeveer 300 servers verwijderd, 650 domeinen geneutraliseerd en arrestatiebevelen uitgegeven tegen 20 doelen.
Operation Endgame, voor het eerst gelanceerd in mei 2024, is een voortdurende targetingdiensten en infrastructuren voor wetshandhaving en infrastructuren die helpen bij het bieden van initiële of consoliderende toegang voor ransomware. De vorige editie was gericht op het ontmantelen van de initiële toegangsgezinnen die zijn gebruikt om ransomware te leveren.
De nieuwste iteratie, per Europol, richtte zich op nieuwe malwarevarianten en opvolgers die opnieuw zijn verschenen na de takedowns van vorig jaar zoals Bumblebee, Lactrodectus, Qakbot, kaploader, Danabot, Trickbot en Warmcookie. De interactie -actie werd uitgevoerd tussen 19 en 22, 2025.
“Bovendien werd tijdens de actieweek € 3,5 miljoen in cryptocurrency in beslag genomen, waardoor het totale bedrag tijdens het operatie -eindspel in beslag werd genomen tot meer dan € 21,2 miljoen,” zei het bureau.
Europol merkte op dat de malwarevarianten worden aangeboden als een service aan andere dreigingsacteurs en worden gebruikt om grootschalige ransomware-aanvallen uit te voeren. Bovendien zijn internationale arrestatiebevelen uitgegeven tegen 20 belangrijke actoren waarvan wordt aangenomen dat ze initiële toegangsdiensten aanbieden of exploiteren aan ransomware -bemanningen.
“Deze nieuwe fase toont het vermogen van de politie om zich aan te passen en opnieuw aan te passen, zelfs als cybercriminelen retoolen en reorganiseren,” zei Europol -directeur Catherine de Bolle. “Door de diensten te verstoren die criminelen vertrouwen om ransomware te implementeren, breken we de kill -keten bij de bron.”

Het Federale Criminal Police Office van Duitsland (aka Bundeskriminalamt of BKA) heeft onthuld dat strafprocedures zijn gestart tegen 37 geïdentificeerde actoren. Sommige personen die zijn toegevoegd aan de meest gezochte lijst van de EU, worden hieronder vermeld –
- Roman Mikhailovich Prokop (aka Carterj), 36, een lid van de Qakbot -groep
- Danil Raisowitsch Khalitov (aka Dancho), 37, een lid van de Qakbot Group
- Iskander Rifkatovich Sharafetdinov (aka Alik, Gucci), 32, een lid van de Trickbot Group
- Mikhail Mikhailovich Tsarev (aka Mango), 36, een lid van de Trickbot Group
- Maksim Sergeevich Galochkin (aka Bentley, Manuel, Max17, Volhvb, Crypt), 43, een lid van de Trickbot Group
- Vitalii Nikolaevich Kovalev (aka Stern, Ben, Grave, Vincent, Bentley, Bergen, Alex Konor), 36, een lid van de Trickbot Group
The disclosure comes as Europol took the wraps off a large-scale law enforcement operation that resulted in 270 arrests of dark web vendors and buyers across 10 countries: the United States (130), Germany (42), the United Kingdom (37), France (29), South Korea (19), Austria (4), the Netherlands (4), Brazil (3), Switzerland (1), and Spain (1).
De verdachten, opgemerkt, werden opgemerkt, werden geïdentificeerd op basis van intelligentie verzameld uit de takedowns van de Dark Web Marketplaces Nemesis, Tor2door, Bohemen en Kingdom Markets. Verschillende verdachten zouden duizenden verkopen hebben uitgevoerd op illegale marktplaatsen, vaak met behulp van coderingstools en cryptocurrencies om hun digitale voetafdrukken te verbergen.
“Bekend als Operation Raptor, heeft deze internationale sweep netwerken die drugs, wapens en vervalste goederen hebben gedemonteerd, waardoor een duidelijk signaal wordt gestuurd naar criminelen die zich verstoppen achter de illusie van anonimiteit,” zei Europol.

Samen met de arrestaties zijn € 184 miljoen in contanten en cryptocurrencies, 2 ton drugs, 180 vuurwapens, 12.500 namaakproducten en meer dan 4 ton illegale tabak in beslag genomen door de autoriteiten. De gezamenlijke actie volgt op Operation Spector in mei 2023, wat leidde tot de arrestatie van 288 donkere webverkopers en kopers en de inbeslagname van € 50,8 miljoen in contanten en cryptocurrency.
“Met traditionele marktplaatsen onder toenemende druk, verschuiven criminele acteurs naar kleinere winkels met één leverancier-sites die worden gerund door individuele verkopers om marktplaatskosten te voorkomen en blootstelling te minimaliseren,” zei Europol. “Illegale drugs blijven de topproducten die op het donkere web worden verkocht, maar 2023 zag ook een toename van drugshandel op recept en een toename van frauduleuze diensten, waaronder nep -hitmen- en neplijsten die zijn ontworpen om kopers op te lichten.”