Rhadamanthys-Infostealer gestoppt, nachdem Cyberkriminelle den Serverzugang verloren

Die gestörte Operation hinter der Rhadamanthys-Malware stellt einen weiteren schweren Schlag gegen internationale Cyberkriminellenetzwerke dar. Forscher berichten, dass die Infrastruktur der Schadsoftware offline ging, nachdem die Betreiber den Zugriff auf ihre Server verloren hatten – ein Hinweis auf eine koordinierte Aktion der Strafverfolgungsbehörden.

Verdacht auf Polizeieinsatz

Sicherheitsforscher, darunter g0njxa und Gi7w0rm, stellten fest, dass Rhadamanthys-Kunden sich nicht mehr in ihre Kontrollpanels einloggen konnten. Anstelle der üblichen Passwortabfragen verlangten die Systeme plötzlich Client-Zertifikate – ein deutliches Zeichen für eine Neu­konfiguration der Server. Kurz darauf erschienen in Hackerforen Warnungen mit der Nachricht, dass „die deutsche Polizei aktiv ist“ und Nutzer aufgefordert wurden, sofort alle Daten zu löschen.

Auch die Entwickler von Rhadamanthys bemerkten ungewöhnliche Anmeldeversuche, die auf deutsche IP-Adressen zurückverfolgt wurden, bevor sie den vollständigen Zugang verloren. Diese Hinweise deuten stark darauf hin, dass die Strafverfolgungsbehörden die Kontrolle über die Infrastruktur übernommen haben, anstatt dass sie einfach ausgefallen ist.

Funktionsweise von Rhadamanthys

Rhadamanthys war eine abonnementsbasierte Infostealer-Malware, die auf Browser, Kryptowährungs-Wallets und Authentifizierungstoken abzielte. Käufer erhielten Zugriff auf gestohlene Daten über ein sogenanntes „Smart Panel“, das Protokolle von infizierten Systemen zentralisierte. Die Schadsoftware war in Darknet-Foren beliebt – wegen ihrer Geschwindigkeit, der benutzerfreundlichen Oberfläche und der Fähigkeit, Antivirensoftware zu umgehen.

Die Tor-Webseiten und öffentlichen Portale, die mit Rhadamanthys verbunden waren, gingen kurz nach der Störung offline. Es wurde bislang keine Beschlagnahmungsanzeige veröffentlicht, doch der Zeitpunkt fällt mit Operation Endgame zusammen – einer globalen Kampagne gegen große Malware-Dienste.

Auswirkungen auf die Cyberkriminalität

Viele laufende Datendiebstahlkampagnen, die auf Rhadamanthys basierten, kamen abrupt zum Stillstand. Cyberkriminelle äußerten Frustration über den Verlust des Zugangs zu gestohlenen Anmeldeinformationen – ein weiteres Zeichen für die Wirksamkeit der Maßnahme. Analysten sehen darin ein Beispiel dafür, wie internationale Zusammenarbeit den illegalen Handel mit gestohlenen Daten zunehmend einschränkt.

Fazit

Der Ausfall der Rhadamanthys-Malware zeigt, wie koordinierte Polizeiaktionen groß angelegte Cyberkriminalitätsnetzwerke zerschlagen können. Mit der Ausweitung globaler Einsätze wie Operation Endgame sind ähnliche Störungen in weiteren Malware-Netzwerken weltweit zu erwarten.