Die Abschaltung war Teil einer größeren internationalen Operation. Nach Angaben von Europol haben Strafverfolgungsbehörden gemeinsam mit Partnern aus der Privatwirtschaft insgesamt 235 Server und 257 Domains lahmgelegt, die neben StealC auch von den Schadprogrammen Gootloader und CastleRAT genutzt wurden. Beteiligt waren Polizeibehörden aus neun Ländern, darunter Deutschland, die Niederlande, Großbritannien und die USA. Ziel der Operation ist es, die weltweit bedeutendsten Werkzeuge von Cyberkriminellen ins Visier zu nehmen.
Die Ermittler stießen auf Kopien von rund 6,4 Millionen gestohlenen Zugangsdaten von mehr als 40.000 Opfern, die mit der Schadsoftware erbeutet worden waren. Betroffene können über die Seite politie.nl/checkyourhack der niederländischen Polizei sowie über haveibeenpwned.com prüfen, ob ihre Daten darunter sind, und erfahren dort, was sie in diesem Fall tun sollten.
Festnahmen, Anklagen oder Beschlagnahmen von Kryptowährung gab es diesmal nicht. Bei der ersten Aktion im Juni, die die Behörden zusammen mit Microsoft bekanntgegeben hatten, waren Hunderte Server und Domains von StealC und weiteren Schadprogrammen abgeschaltet worden. Damals sperrten die Ermittler zudem den Zugriff auf Kryptowährung im Wert von 41 Millionen Euro (47 Millionen US-Dollar).
Carsten Meywirth, Leiter der Abteilung Cybercrime im Bundeskriminalamt, sprach von einer „langfristigen Strategie und einem Hochgeschwindigkeitsansatz“ im Kampf gegen Cyberkriminalität. „Auch technisch versierte und gut organisierte Cyberkriminelle müssen mit koordinierten internationalen Ermittlungen rechnen“, sagte Meywirth. „Wir haben erneut gezeigt, dass wir gemeinsam mit unseren internationalen Partnern und privaten Cybersicherheitsunternehmen selbst scheinbar unantastbare Schadsoftware unschädlich machen können. Wer seine Infrastruktur nach polizeilichen Maßnahmen wieder aufbaut, hinterlässt neue Spuren, denen wir nachgehen.“