Operation Endgame – 235 szerver és 257 domain
Újabb jelentős csapást mértek a nemzetközi hatóságok a zsarolóvírus-támadásokat és adatlopásokat kiszolgáló kiberbűnözői infrastruktúrára. Az Europol közleménye szerint az Operation Endgame legújabb szakaszában 235 szerver és 257 domain ellen intézkedtek, valamint 6,4 millió áldozati adatkészletet azonosítottak. Az összehangolt művelet három kártevőcsalád, a Gootloader, a CastleRAT és a StealC működését célozta.
A Gootloader elsősorban további kártevők célba juttatására szolgál. A támadók gyakran feltört WordPress-weboldalakon elhelyezett, jogi dokumentumoknak álcázott fájlokkal fertőzték meg az áldozatokat. Az így megszerzett hozzáférést később akár zsarolóvírusok telepítésére is felhasználhatták. A hatóságok 14 szervert és 218 domaint kapcsoltak le, emellett 681 kompromittált weboldal megtisztítását végezték el.
A 2025 óta ismert CastleRAT távoli hozzáférést biztosító trójai program, amellyel a támadók átvehetik a fertőzött számítógépek irányítását. A rugalmasan alkalmazható, felderítést nehezítő megoldásokkal működő kártevőt adatlopásokhoz és zsarolóvírus-támadásokhoz is felhasználták. Az akció során 120 szervert és 39 domaint foglaltak le.
A StealC ezzel szemben elsősorban jelszavak, bejelentkezési adatok és digitális azonosítók megszerzésére szolgál. Az ellopott információkat a bűnözők értékesíthetik, illetve további hálózati behatolásokhoz használhatják fel. A hatóságok 102, a kártevőhöz kapcsolódó szervert számoltak fel, folytatva a 2026 júniusában megkezdett intézkedéseket.
A lefoglalt infrastruktúrán több mint hatmillió, korábban megfertőzött felhasználókhoz kapcsolódó hitelesítő adatot azonosítottak. Az érintettek értesítését többek között a Have I Been Pwned, a Shadowserver Foundation és nemzeti kiberbiztonsági szervezetek bevonásával tervezik. A 6,4 milliós szám adatkészletekre vonatkozik, ezért nem feltétlenül jelent ugyanennyi különálló személyt.
Az akcióban kilenc ország – Bulgária, Kanada, Dánia, Németország, Moldova, Hollandia, Lengyelország, az Egyesült Királyság és az Egyesült Államok – hatóságai vettek részt, az Europol és az Eurojust támogatásával. A több mint harminc köz- és magánszektorbeli partnerrel működő Operation Endgame célja a kiberbűnözők által szolgáltatásként kínált eszközök és infrastruktúrák felszámolása.
