Como parte de la última «temporada» de Operation Endgame, una coalición de agencias de aplicación de la ley ha eliminado unos 300 servidores en todo el mundo, neutralizó 650 dominios y emitió órdenes de arresto contra 20 objetivos.
La Operación EndGame, lanzazo por primera vez en mayo de 2024, es una operación de aplicación de la ley en curso que se dirige a servicios e infraestructuras que asisten o proporcionan directamente o consolidan entrada para ransomware. La impresión susodicho se centró en desmantelar las familias de malware de entrada original que se han utilizado para entregar ransomware.
La última iteración, según Europol, se dirigió a nuevas variantes de malware y grupos sucesores que resurgieron a posteriori de los derribos del año pasado como Bumblebee, Lactrodectus, Qakbot, Hijackloader, Danabot, Trickbot y Warmcookie. La movimiento de interacción se llevó a sitio entre el 19 y el 22 de mayo de 2025.
«Por otra parte, se incautaron 3,5 millones de euros en criptomonedas durante la semana de movimiento, lo que llevó la cantidad total incautada durante el final del equipo de operaciones a más de € 21,2 millones», dijo la agencia.
Europol señaló que las variantes de malware se ofrecen como un servicio a otros actores de amenazas y se utilizan para realizar ataques de ransomware a gran escalera. Por otra parte, se han emitido órdenes de arresto internacional contra 20 actores esencia que se cree que están proporcionando u operando servicios de entrada original a los equipos de ransomware.
«Esta nueva grado demuestra la capacidad de la aplicación de la ley para adaptarse y atacar nuevamente, incluso cuando los cibercriminales se reorganizan y reorganizan», dijo la directora ejecutiva de Europol, Catherine de Bolle. «Al interrumpir los servicios en los que los delincuentes confían para desplegar ransomware, estamos rompiendo la cautiverio de matar en su fuente».

La Oficina Federal de Policía Penal de Alemania (además conocida como Bundeskriminalamt o BKA) ha revelado que se han iniciado procedimientos penales contra 37 actores identificados. Algunas de las personas que han sido agregadas a la directorio de más buscas de la UE se enumeran a continuación –
- 36, 36
- Lo siento por el donch,
- Iskander Rifkatovich Sharafetdinov (además conocido como Alik, Gucci), 32, miembro del liga Trickbot
- Mikhail Mikhailovich Tsarev (además conocido como mango), 36, miembro del liga Trickbot
- Maksim Sergeevich Galochkin (además conocido como Bentley, Manuel, Max17, Volhvb, Crypt), 43, miembro del liga Trickbot
- Vitalii Nikolaevich Kovalev (además conocido como Stern, Ben, Solemne, Vincent, Bentley, Bergen, Alex Konor), 36, miembro del liga Trickbot
La divulgación se produce cuando Europol tomó las envolturas de una operación de aplicación de la ley a gran escalera que resultó en 270 denuedo de proveedores y compradores de la web oscura en 10 países: los Estados Unidos (130), Alemania (42), Reino Unido (37), Francia (29), Corea del Sur (19), Austria (4), los Netraylands (4), Brasil (3), Switzerland (1), y Spain, y Spain, y Spain, y Spain, y Spain.
Los sospechosos, señalaron Europol, fueron identificados en pulvínulo a la inteligencia recopilada de los derribos de los mercados Dark Web Marketplaces Némesis, Tor2door, Despreocupación y Kingdom. Se alega que varios sospechosos llevaron a sitio miles de ventas en mercados ilícitos, a menudo utilizando herramientas de oculto y criptomonedas para ocultar sus huellas digitales.
«Conocida como Operation Raptor, este barredura internacional ha desmantelado la tráfico de redes en drogas, armas y acervo falsificados, enviando una señal clara a los delincuentes que se esconden detrás de la ilusión de anonimato», dijo Europole.

Anejo con los denuedo, 184 millones de euros en efectivo y criptomonedas, 2 toneladas de drogas, 180 armas de fuego, 12,500 productos falsificados y más de 4 toneladas de tabaco ilegal han sido incautados por las autoridades. La movimiento conjunta sigue a la Operación Spector en mayo de 2023, lo que condujo al arresto de 288 vendedores y compradores de la web oscura y la incautación de € 50.8 millones en efectivo y criptomonedas.
«Con los mercados tradicionales bajo una presión creciente, los actores criminales están cambiando a tiendas más pequeñas de un solo mercader, sitios administrados por vendedores individuales para evitar tarifas del mercado y minimizar la exposición», dijo Europol. «Las drogas ilegales siguen siendo la principal mercancía vendida en la red oscura, pero 2023 además vio un aumento en el tráfico de drogas recetado y un aumento en los servicios fraudulentos, incluidos los éxitos falsos y los listados falsos diseñados para estafar a los compradores».


