Europol uderzył w cyberprzestępców. Zabezpieczono dane milionów ofiar

O rezultatach kolejnej odsłony operacji Endgame Europol poinformował 12 listopada br. Koncentrowała się ona na infrastrukturze trzech rodzajów złośliwego oprogramowania: Gootloader, CastleRAT i StealC. Podjęto w sumie działania wobec 235 serwerów i 257 domen internetowych.

Trzy zagrożenia na celowniku

Jednym z rozpracowanych narzędzi był Gootloader, rozprzestrzeniany m.in. za pośrednictwem przejętych stron internetowych. Cyberprzestępcy rozpowszechniali go poprzez fałszywe dokumenty prawne, nakłaniając internautów do pobierania niebezpiecznych plików. Służby wyłączyły 14 serwerów i 218 domen powiązanych z Gootloaderem.

Drugim celem był CastleRAT, umożliwiający przestępcom zdalne zarządzanie przejętym komputerem. W ramach operacji przejęto 120 serwerów i 39 domen związanych z jego działalnością.

Funkcjonariusze ponownie uderzyli też w StealC – program wyspecjalizowany w wykradaniu haseł i innych poufnych informacji. Wyłączono 102 serwery wykorzystywane przez jego operatorów.

Miliony danych w rękach przestępców

Ważnym rezultatem listopadowych działań było zabezpieczenie 6,4 mln zestawów danych związanych z ofiarami cyberataków, w tym ponad 6 mln skradzionych danych uwierzytelniających. Pozyskane informacje mogły być sprzedawane innym przestępcom lub wykorzystywane do włamywania się na konta internetowe.

W przedsięwzięciu uczestniczyły służby z dziewięciu państw, w tym Polski, reprezentowanej przez Centralne Biuro Zwalczania Cyberprzestępczości. Wsparcie zapewniały Europol i Eurojust.

Zalecenia dla użytkowników

Europol zaleca użytkownikom WordPressa regularne aktualizowanie oprogramowania, zmianę haseł i stosowanie uwierzytelniania wieloskładnikowego. Podobne środki ostrożności warto stosować przy zabezpieczaniu pozostałych kont internetowych.