Європол вилучив сотні серверів інфраструктури Gootloader, CastleRAT і StealC

Європол і правоохоронні органи дев’яти країн вилучили 235 серверів та 257 доменів, які використовували оператори шкідливого програмного забезпечення Gootloader, CastleRAT і StealC. Операцію провели в межах міжнародної Operation Endgame, спрямованої проти кіберзлочинних мереж і сервісів для здійснення кібератак, повідомляє BleepingComputer.

До спільних дій долучилися правоохоронці Болгарії, Канади, Данії, Німеччини, Молдови, Нідерландів, Польщі, Великої Британії та США. Координацію забезпечували Європол і Євроюст, а приватні партнери допомагали виявляти, блокувати та вилучати пов’язану з цими операціями інфраструктуру.

Викрадені дані жертв

На цільовій інфраструктурі правоохоронці також виявили 6,4 мільйона наборів даних жертв, отриманих із заражених пристроїв. За даними Європолу, зловмисники використовували викрадені облікові дані для продажу та подальших кібератак, зокрема атак із застосуванням програм-вимагачів.

Дані про постраждалих планують передати через платформи HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation та NL-NCSC. Європол закликав користувачів WordPress оновити облікові дані, увімкнути багатофакторну автентифікацію та встановити оновлення безпеки.

Які програми використовували зловмисники

Gootloader є завантажувачем шкідливого програмного забезпечення, активним із 2020 року. StealC призначений для викрадення облікових даних, криптогаманців та іншої конфіденційної інформації з пристроїв жертв. CastleRAT — троян віддаленого доступу, який з’явився торік. Усі три сімейства шкідливого ПЗ використовували різні кіберзлочинні угруповання, зокрема угруповання, пов’язані з програмами-вимагачами.

У червні в межах Operation Endgame правоохоронці очистили майже 15 тисяч заражених сайтів WordPress і вилучили 106 серверів, які використовували ботнет SocGholish та російське кіберзлочинне угруповання Evil Corp. Пізніше того ж місяця було заблоковано 326 серверів і 142 домени, пов’язані з операціями Amadey та StealC, а також виявлено близько 27 мільйонів викрадених облікових даних.