Evropské orgány činné v trestním řízení provedly další vlnu operace Operation Endgame. Tentokrát zasáhly proti třem známým škodlivým programům: Gootloaderu, CastleRAT a StealC. Podle dostupných informací zabavily 257 domén a 235 serverů, které kyberzločinci využívali k řízení útoků.
Kdo se akce účastnil
Zásah koordinovaly Europol a Eurojust. Zapojily se policejní složky z Bulharska, Kanady, Dánska, Německa, Moldavska, Nizozemska, Polska, Velké Británie a USA. Pomáhali také soukromí partneři, kteří infrastrukturu identifikovali a blokovali.
O jaké hrozby jde
- Gootloader je zavaděč škodlivého kódu aktivní od roku 2020. Otevírá cestu dalším útokům, včetně ransomwaru.
- StealC patří mezi infostealery. Krade přihlašovací údaje, kryptoměnové peněženky a další citlivá data.
- CastleRAT je trojan pro vzdálený přístup, který se objevil v minulém roce a útočníkům dává kontrolu nad napadeným počítačem.
Tyto nástroje používaly různé zločinecké skupiny, mezi nimi i gangy stojící za ransomwarem.
Miliony odcizených údajů
V zabavené infrastruktuře našli vyšetřovatelé přibližně 6,4 milionu datových sad obětí, tedy více než šest milionů odcizených přihlašovacích údajů. O zatčení se zatím nehovoří. Data mají být předána službám jako Have I Been Pwned, takže se postižení mohou dozvědět, že jejich údaje unikly.
Co můžete udělat vy
- Zkontrolujte svůj e-mail na službě Have I Been Pwned a při nálezu ihned změňte hesla.
- Používejte pro každou službu silné a jedinečné heslo a zapněte dvoufázové ověření.
- Udržujte systém i aplikace aktualizované a používejte důvěryhodný antivirus.
- Správci webů na WordPressu by měli změnit přístupy, zapnout vícefaktorové ověření a opravit zranitelnosti.
Zásah ukazuje, že spolupráce policie a soukromého sektoru funguje. Infostealery ale nezmizí navždy, protože zločinci své nástroje často rychle obnovují. Základní hygiena hesel proto zůstává nejlepší obranou.
