Beschlagnahmen von Servern in den Niederlanden zeigen, dass die Infrastruktur Teil der Cyberverteidigung ist
KrebsOnSecurity berichtete, dass die niederländischen Behörden mehr als 800 Server beschlagnahmten und zwei Personen festnahmen, die beschuldigt werden, russische Cyberangriffe und Einflussoperationen zu ermöglichen.
Unterstützendes Bild: Serverraum Rechenzentrum, Adobe Stock Datei #428944645.
Am 25. Mai 2026 berichtete KrebsOnSecurity, dass die niederländischen Behörden zwei Personen festgenommen haben, die mit verwandten Hosting-Unternehmen in Verbindung stehen, und mehr als 800 Server beschlagnahmt haben. Laut Krebs konzentrierte sich die Untersuchung auf Infrastrukturen, die angeblich zur Unterstützung von Cyberangriffen, Einflussoperationen und Desinformationskampagnen im Zusammenhang mit Russland genutzt wurden.
Dies ist es wert, aufgenommen zu werden, weil es einen Teil der Cyberverteidigung hervorhebt, der leicht übersehen wird: Infrastrukturanbieter, Hosting-Routen, Proxy-Netzwerke und übergeordnete Konnektivität können zentral für feindliche Operationen sein.
Krebs verband den Fall mit Stark Industries Solutions, einem Hosting-Anbieter, der zuvor von der Europäischen Union als Ausgangspunkt für russische Cyberaktivitäten sanktioniert worden war. Die niederländische Untersuchung konzentrierte sich auf Unternehmen und Personen, die angeblich daran beteiligt waren, diese Infrastruktur nach den Sanktionen weiterhin erreichbar zu halten, nachdem andere Teile des Netzwerks gestört worden waren.
Warum dies in den Blog gehört
Cyberangriffe geschehen nicht im leeren Raum. Sie hängen von Domains, Servern, Bulletproof-Hosting, Proxy-Zugängen, Zahlungsabwicklungen, Wiederverkäufern und Netzwerkbetreibern ab. Strafverfolgungsmaßnahmen gegen die Infrastruktur können die Operationen der Angreifer stören, selbst wenn die einzelnen Betreiber schwer zu erreichen bleiben.
Für Verteidiger verstärkt die Geschichte, warum Bedrohungsinformationen Infrastrukturmuster einschließen sollten, nicht nur Malware-Namen und IP-Adressen.
Warum Hosting-Anbieter wichtig sind
Missbräuchliche Infrastrukturen überleben oft, indem sie zwischen Briefkastenfirmen, Wiederverkäufern, Upstream-Anbietern und Gerichtsbarkeiten wechseln. Ein Abschalten, das nur einen Server entfernt, kann vorübergehend sein. Ein Abschalten, das die Geschäfts- und Netzwerkbeziehungen hinter der Aktivität zum Ziel hat, kann eine größere Wirkung haben.
Krebs berichtete, dass niederländische Ermittler Unternehmen und Rechenzentren durchsucht, Laptops und Telefone beschlagnahmt und mehr als 800 Server mitgenommen haben. Solche Maßnahmen stören nicht nur laufende Kampagnen, sondern auch die operative Kontinuität, auf die Angreifer angewiesen sind: Kundenpanels, Proxy-Routing, Staging-Server, Anmeldedatenspeicher und Backup-Infrastruktur.
Was Organisationen tun sollten
- Verfolgen Sie Hosting-Anbieter, ASNs und Proxy-Netzwerke, die häufig bei Angriffen auf Ihren Sektor auftauchen.
- Verwenden Sie Bedrohungsinformationen, um Warnungen mit Infrastrukturkontext anzureichern.
- Überwachen Sie den Verkehr zu neu registrierten Domains und verdächtigen Hosting-Clustern.
- Bewahren Sie Protokolle auf, die helfen können, Angreiferinfrastrukturen über Vorfälle hinweg zu verbinden.
- Arbeiten Sie mit Rechts-, Betrugs- und Missbrauchsteams zusammen, wenn Infrastruktur-Anbieter wiederholt bei bösartigen Aktivitäten auftauchen.
Die Quintessenz
Die Störung der Angreiferinfrastruktur kann genauso wichtig sein wie die Identifizierung von Malware. Der Server-, Netzwerk- und Hosting-Ökosystem ist Teil des Schlachtfelds.