Globale Razzia: Operation PowerOFF zielt auf DDoS-for-hire

In einer konzertierten Aktion haben Strafverfolgungsbehörden aus 21 Ländern massiv gegen die Infrastruktur von Cyberkriminellen durchgegriffen. Im Rahmen der von Europol koordinierten Ermittlungen gerieten nicht nur die Betreiber, sondern gezielt die Kunden von sogenannten DDoS-for-hire-Diensten in den Fokus der Ermittler.

Globale Reichweite der Operation PowerOFF

Die internationale Zusammenarbeit unter dem Schirm der Operation PowerOFF zeigt deutlich, dass lokale Alleingänge im Kampf gegen grenzüberschreitende Cyberkriminalität ins Leere laufen. In mehreren vorbereitenden Sprints werteten Experten der beteiligten Staaten – darunter Deutschland, die USA, Australien und Japan – beschlagnahmte Server und Datenbanken aus. Diese forensische Fleißarbeit brachte Daten von über drei Millionen kriminellen Nutzerkonten zutage. Die daraus resultierende Aktionswoche Mitte April 2026 führte zur gezielten Abschaltung von 53 Domains, die als Anlaufstelle für illegale Netzwerkangriffe dienten. Zudem wurden 25 Durchsuchungsbeschlüsse vollstreckt. Dass bei einer derart groß angelegten Ermittlung am Ende lediglich vier Personen festgenommen wurden, während 75.000 Nutzer eine automatisierte Warn-E-Mail erhielten, illustriert die massenhafte und zugleich flüchtige Natur dieses Kriminalitätszweigs.

Die banale Natur von DDoS-for-hire

Die Zeiten, in denen Netzwerkangriffe tiefgehendes technisches Verständnis erforderten, sind lange vorbei. DDoS-for-hire, oft auch als Booter-Dienste bezeichnet, transformiert Cyberkriminalität in eine triviale Dienstleistung. Täter mieten sich über simple Webinterfaces die nötige Serverleistung, um Zielnetzwerke mit Datenmüll zu fluten und legitime Nutzer auszusperren.

Die Motivation der Nutzer reicht dabei von banaler Neugierde und jugendlichem Leichtsinn über gezielte Sabotage von Konkurrenten bis hin zu politisch motiviertem Hacktivism. Die Operation PowerOFF setzt genau an diesem Punkt an: Sie zielt darauf ab, die Illusion der Anonymität zu zerstören, in der sich diese Klick-Kriminellen wähnen. Wenn ein Laie mit wenigen Handgriffen und etwas Kryptowährung die Server von Online-Marktplätzen oder Telekommunikationsanbietern lahmlegen kann, wird die Bereitstellung solcher Infrastrukturen zu einem lukrativen, aber eben auch verfolgbaren Geschäftsmodell.

Prävention statt Handschellen

Da es logistisch unmöglich ist, zehntausende Gelegenheitskriminelle zeitnah vor ein Gericht zu stellen, verlagert sich der Fokus der Operation PowerOFF zunehmend auf Prävention und Abschreckung. Die Strategie der Strafverfolger ist pragmatisch: Wenn man die Nutzer nicht alle inhaftieren kann, muss man ihnen zumindest das Gefühl der Sicherheit nehmen. Neben den 75.000 versendeten Warnungen greifen die Behörden zu unkonventionelleren Methoden.

Suchmaschinenwerbung wird gezielt eingesetzt, um Personen, die nach DDoS-Tools suchen, direkt auf warnende Seiten der Polizei umzuleiten. Parallel dazu wurden über 100 URLs, die solche Dienste bewarben, aus den Suchergebnissen entfernt. Sogar auf den Blockchains, die für die Zahlungsabwicklung der illegalen Dienste genutzt werden, hinterlassen die Ermittler nun Warnmeldungen. Wer sich über die strategische Ausrichtung solcher Einsätze informieren möchte, findet bei der europäischen Polizeibehörde Europol weiterführende Details zu den laufenden EMPACT-Zyklen, welche die Grundlage dieser internationalen Zusammenarbeit bilden.

Ein Tropfen auf den heißen Stein der Cyberkriminalität

Die Beschlagnahmung von 53 Domains und die Identifizierung abertausender Nutzer ist ein schöner, nachweisbarer operativer Erfolg. Dennoch bleibt abzuwarten, wie nachhaltig dieser Schlag wirklich ist. Die Infrastruktur für DDoS-Dienste ist dezentral und hochgradig redundant; abgeschaltete Server werden oft innerhalb kurzer Zeit durch neue Kapazitäten in kooperationsunwilligen Staaten ersetzt. Die Operation PowerOFF markiert somit keinen Endpunkt, sondern lediglich eine fortlaufende Eindämmungsstrategie. Der andauernde Kampf gegen DDoS-for-hire gleicht einer Sisyphusarbeit, bei der die Ermittlungsbehörden permanent aufrüsten müssen, um mit der Skalierbarkeit des kriminellen Geschäftsmodells Schritt zu halten.

Faktenbox