主要なインフォスティーラーが妨害され、犯罪者がサーバーアクセスを失う

ドイツ警察が非難される

ただし、ドイツ警察はこれらの主張をまだ認めても否定もしていません。BleepingComputerに対し、G0njxaはRhadamanthysのTorサイトもオフラインになっているが、現時点では通常の警察押収バナーが表示されていないため、別の関係者によるものの可能性もあると語りました。

あるユーザーによると、SSHアクセスには現在rootパスワードではなく証明書が必要となり、ログインできなくなったとのことです。「もしパスワードでログインできない場合、サーバーログイン方法が証明書ログインモードに変更されていますので、確認してください。もしそうなら、直ちにサーバーを再インストールし、痕跡を消去してください。ドイツ警察が動いています」と、その人物は書いたとされています。

「私のサーバーにも訪問者があったことを確認し、パスワードが削除されていました。rootサーバーログインが厳格に証明書ベースになったので、すぐにすべてを削除してサーバーの電源を切りました」と別のユーザーは書いています。「手動でインストールした人はおそらく無事でしたが、『スマートパネル』経由でインストールした人は大きな被害を受けました。」

同時に、BleepingComputerは、現在進行中の警察によるMaaS作戦をターゲットとしたOperation Endgameのウェブサイトにカウントダウンタイマーが設置されており、約21時間後に期限が切れることを明らかにしました。

Operation Endgameの最後の活動は2025年5月で、EuropolとEurojustがランサムウェアのキルチェーンを解体しました。その作戦で警察は約300台のサーバーを押収し、650のドメインを閉鎖し、20人に対して国際逮捕状を発行しました。警察はまた、さまざまな暗号通貨で350万ユーロを押収しました。