Europol uderzył w cyberprzestępców. Zabezpieczono dane milionów ofiar

O rezultatach kolejnej odsłony operacji Endgame Europol poinformował 12 listopada br. Koncentrowała się ona na infrastrukturze trzech rodzajów złośliwego oprogramowania: Gootloader, CastleRAT i StealC. 

Podjęto w sumie działania wobec 235 serwerów i 257 domen internetowych.

Trzy zagrożenia na celowniku

Jednym z rozpracowanych narzędzi był rozprzestrzeniany m.in. za pośrednictwem przejętych stron internetowych Gootloader. Cyberprzestępcy rozpowszechnialli go poprzez fałszywe dokumenty prawne, nakłoniając internautów do pobierania niebezpiecznych plików. Zainfekowane urządzenia służyły do kolejnych ataków – w tym instalowania oprogramowania szyfrującego dane dla okupu.

Służby wyłączyły 14 serwerów i 218 domen powiązanych z Gootloaderem. Oczyszczono także 681 zainfekowanych witryn.

Drugim celem był CastleRAT, umożliwiający przestępcom zdalne zarządzanie przejętym komputerem. Narzędzie mogło służyć do prowadzenia dalszych działań bez wiedzy właściciela urządzenia. W ramach operacji przejęto 120 serwerów i 39 domen związanych z jego działalnością.

Funkcjonariusze ponownie uderzyli też w StealC – program wyspecjalizowany w wykradaniu haseł i innych poufnych informacji. Jak wskazywali wcześniej eksperci firmy ESET, może on też pozyskiwać również pliki cookies i informacje o portfelach kryptowalutowych.  Wyłączono 102 serwery wykorzystywane przez jego operatorów.

Miliony danych w rękach przestępców

Ważnym rezultatem listopadowych działań było zabezpieczenie 6,4 mln zestawów danych związanych z ofiarami cyberataków, w tym ponad 6 mln skradzionych danych uwierzytelniających.

Pozyskane informacje mogły być sprzedawane innym przestępcom, wykorzystywane do włamywania się na konta internetowe lub stanowić punkt wyjścia do kolejnych infekcji. Jak podaje Europol, osoby potencjalnie poszkodowane będą powiadamiane m.in. za pośrednictwem serwisu Have I Been Pwned.

Polska w międzynarodowej operacji

W przedsięwzięciu uczestniczyły służby z dziewięciu państw, w tym Polski, reprezentowanej przez Centralne Biuro Zwalczania Cyberprzestępczości. Wsparcie zapewniały Europol i Eurojust.

Listopadowa akcja jest kontynuacją szerszych działań prowadzonych przeciwko przestępczemu zapleczu technologicznemu. Jak informowaliśmy na naszych łamach, podczas czerwcowej odsłony Endgame, służby uderzyły m.in. w StealC, Amadey i SocGholish. Zabezpieczono wówczas 27 mln skradzionych danych logowania oraz zidentyfikowano i objęto działaniami kryptowaluty o wartości przekraczającej 41 mln euro.

Europol zaleca użytkownikom WordPressa regularne aktualizowanie oprogramowania, zmianę haseł i stosowanie uwierzytelniania wieloskładnikowego. Podobne środki ostrożności warto stosować przy zabezpieczaniu pozostałych kont internetowych.