National enhed for Særlig Kriminalitet (NSK) offentliggjorde 12. november 2026 resultatet af en international aktion mod den skadelige software Gootloader. Ifølge NSK har politimyndigheder fjernet koden fra 681 WordPress-hjemmesider i flere lande. Den del af aktionen omfattede også nedtagning af 218 domæner og 14 servere i udlandet. NSK oplyser, at politiet har efterladt besked til hjemmesidernes ejere om oprydningen.
Det tyske Bundeskriminalamt (BKA) beskriver særskilt en koordineret operation mellem 9. og 11. november 2026 mod Gootloader, CastleRAT og StealC. Ifølge BKA greb myndighederne ind over for mere end 230 servere på verdensplan. Mere end 40 af disse servere var placeret i Tyskland. BKA oplyser også, at efterforskerne sikrede omkring 6,4 millioner adgangsoplysninger fra mere end 40.000 berørte personer.
BKA's internationale servertal omfatter indgreb mod tre forskellige typer skadelig software. Tallene må derfor ikke forveksles med NSK's særskilte opgørelse over Gootloader-delen. NSK beskriver formålet med oprydningen som at beskytte besøgende på de inficerede hjemmesider.
