Thought Leadership
Ein international koordinierter Schlag gegen die Cyberkriminalität hat zur Abschaltung von AVCheck, einem der bedeutendsten Testplattformen für Schadsoftware, geführt.
Dabei wurden nicht nur die Server beschlagnahmt, sondern auch umfangreiche Daten über die Nutzer des Dienstes gesichert – darunter mutmaßliche Cyberkriminelle.
Was war AVCheck?
AVCheck war ein sogenannter Counter Antivirus Service (CAV), mit dem Hacker ihre Schadsoftware testen konnten, bevor sie sie in Umlauf brachten. Der Dienst überprüfte, ob Antivirenprogramme die Malware erkannten – ein entscheidender Schritt für Cyberangriffe, die unentdeckt bleiben sollen. Solche Plattformen sind ein zentrales Werkzeug in der Vorbereitung digitaler Angriffe.
Ermittler nutzen Schwächen der Betreiber
Wie die niederländische Polizei mitteilte, wurden bei den Betreibern von AVCheck gravierende Sicherheitslücken festgestellt. Diese ermöglichten den Behörden, Zugriff auf Server und Nutzerdaten zu erhalten. Gesichert wurden Informationen wie Benutzernamen, E-Mail-Adressen und Zahlungsdetails – wichtige Hinweise zur Identifikation der Beteiligten.
Matthijs Jaspers, Leiter des High Tech Crime Teams der niederländischen Polizei, betonte die Bedeutung des Vorgehens: „Die Abschaltung von AVCheck ist ein bedeutender Schritt im Kampf gegen organisierte Cyberkriminalität. Sie verhindert Angriffe bereits im Entstehungsprozess.“
Neben AVCheck wurden auch die verwandten Plattformen Cryptor.biz und Crypt.guru stillgelegt. Die Operation wurde von den niederländischen Behörden geleitet und von Ermittlern aus den USA und Finnland unterstützt. Auch die US-Justizbehörden waren maßgeblich beteiligt: Am 27. Mai wurden insgesamt vier Domains und ein Server beschlagnahmt.
Laut Gerichtsunterlagen hatten Ermittler verdeckte Käufe über die Plattformen getätigt, um deren kriminellen Zweck zu bestätigen. Dabei konnten unter anderem Verbindungen zu bekannten Ransomware-Gruppen nachgewiesen werden.
Neue Ansätze in der Cyberabwehr
Die niederländische Polizei verfolgt zunehmend auch unkonventionelle Strategien zur Prävention. So wurde beispielsweise eine gefälschte AVCheck-Anmeldeseite veröffentlicht, um potenzielle Nutzer zu identifizieren und abzuschrecken. Ziel sei es, nicht nur Täter zu verfolgen, sondern durch alternative Maßnahmen die digitale Sicherheit zu erhöhen.
Die Abschaltung von AVCheck ist ein deutliches Signal an die Cybercrime-Szene. Die enge Zusammenarbeit internationaler Ermittlungsbehörden und die Nutzung intelligenter Taktiken zeigen, dass auch gut versteckte digitale Strukturen verwundbar sind. Die Sicherstellung der Nutzerdaten könnte zudem zu weiteren Ermittlungserfolgen führen – und der digitalen Schattenwelt einen empfindlichen Schlag versetzen.
