Quattro persone sono state arrestate e più di 100 server internet sono stati disattivati o interrotti in un'operazione coordinata a livello internazionale che ha come obiettivo l'infrastruttura informatica utilizzata per il malware, ha dichiarato giovedì l'Europol.

Svolta tra il 27 e il 29 maggio, l'agenzia di polizia dell'Unione Europea l'ha definita "la più grande operazione mai condotta contro le botnet, che svolgono un ruolo fondamentale nella diffusione del ransomware".

Le botnet smantellate includevano le botnet IcedID, Smokeloader, SystemBC, Pikabot e Bumblebee, ha aggiunto.

L'operazione, denominata Operation Endgame, è stata avviata e guidata da Francia, Germania e Paesi Bassi. Ha coinvolto diversi altri Paesi, tra cui la Gran Bretagna, gli Stati Uniti e l'Ucraina, ha dichiarato Europol in un comunicato.

"Con la più grande operazione internazionale di polizia informatica fino ad oggi, le autorità di polizia hanno assestato un colpo significativo alla scena del crimine informatico", ha dichiarato Martina Link, vicepresidente dell'ufficio federale di polizia criminale della Germania, in un comunicato separato.

Gli arresti sono stati effettuati in Armenia e Ucraina, ha dichiarato, aggiungendo che più di 2.000 domini sono ora sotto il controllo delle forze dell'ordine.

Il malware consente ai criminali informatici di connettersi segretamente ai computer delle persone per scopi malevoli.

Uno dei principali sospetti ha guadagnato almeno 69 milioni di euro (74,5 milioni di dollari) in criptovaluta affittando siti di infrastrutture criminali per distribuire il ransomware, secondo gli investigatori.

(1 dollaro = 0,9268 euro)