Акция срещу три вида зловреден софтуер защити 6,4 млн. набора от данни
ГДБОП се включи в международна операция срещу инфраструктурата на три вида зловреден софтуер.
Служители на ГДБОП участваха в международна операция срещу мрежи за зловреден софтуер. В нея са защитени 6,4 милиона набора от данни на жертви, съобщава Европол.
Правоохранителни органи от девет държави, координирани от Европол и Евроджъст, са атакували инфраструктурата на Gootloader, CastleRAT и StealC. При действията са иззети 235 сървъра и 257 домейна. Заподозрените използвали данни на жертви за търговия и други кибератаки.
Gootloader заразява компютри чрез фишинг документи за WordPress. При действията срещу тази мрежа са изключени 14 сървъра и 218 домейна, а 681 заразени уебсайта са почистени. Откраднатите данни можели да бъдат използвани за дигитален рекет.
CastleRAT позволява на нападателите да управляват заразени компютри от разстояние. Те могат да криптират данни и да блокират ИТ системи, за да изнудват организации за откуп. При операцията срещу CastleRAT са иззети 120 сървъра и 39 домейна.
StealC извлича пароли, данни за достъп и цифрови идентичности от заразени компютри. Повече от 10 сървъра са демонтирани от юни 2026 г.
Европол посочва, че данните на засегнатите потребители ще бъдат достъпни чрез платформи за уведомяване на жертвите, сред които HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation и NL-NCSC. Уведомленията се отнасят до откраднати данни за достъп след заразяване с CastleRAT.
На потребителите на WordPress се препоръчва да сменят паролите си, да включат двуфакторна верификация и да инсталират актуализациите за сигурност. Операция ENDGAME е най-мащабната досега международна инициатива срещу инфраструктура, подпомагаща атаки с рансъмуер.
