Поліція ліквідувала інфраструктуру шкідливого програмного забезпечення Gootloader, CastleRAT та StealC

Європейське поліцейське управління (Європол) разом із правоохоронними органами дев’яти держав здійснили скоординовану операцію з ліквідації інфраструктури, що обслуговувала роботу шкідливих програм Gootloader, CastleRAT та StealC. У межах міжнародної ініціативи Operation Endgame було вилучено 235 серверів та 257 доменів, які застосовувалися для здійснення кіберзлочинів.

Про це повідомляє BleepingComputer з посиланням на europol.europa.eu

Зазначені зловмисні інструменти виконували різні функції: Gootloader діяв як завантажувач шкідливого ПЗ, StealC використовувався для крадіжки конфіденційної інформації та криптовалютних гаманців, а CastleRAT був трояном віддаленого доступу. За даними слідства, ці програми активно використовувалися різними злочинними групами, зокрема тими, що спеціалізуються на програмах-вимагачах.

Під час проведення операції на вилученій інфраструктурі, що належала кіберзлочинцям, було виявлено понад 6 мільйонів облікових даних жертв. Зловмисники використовували ці дані, викрадені після зараження систем, для продажу та подальшого здійснення кібератак, зокрема атак із застосуванням програм-вимагачів.

— Європол

До операції долучилися правоохоронні органи Болгарії, Канади, Данії, Німеччини, Молдови, Нідерландів, Польщі, Великої Британії та США за координації Європолу та Євроюсту. Отримані дані про постраждалих будуть передані на профільні платформи для сповіщення користувачів, зокрема HaveIBeenPwned, DIVD та інші сервіси безпеки.

Operation Endgame є тривалою ініціативою з протидії «кіберзлочинності як послузі». Раніше в межах цієї операції правоохоронці вже ліквідовували мережі, пов’язані з ботнетами SocGholish, Evil Corp, Amadey та іншими великими операціями, включно з Rhadamanthys, Trickbot та Bumblebee.