Une opération dirigée par Europol saisit 257 domaines et 235 serveurs utilisés par Gootloader, CastleRAT et StealC

Europol et des partenaires des forces de l’ordre de neuf pays ont saisi 257 domaines et 235 serveurs utilisés par les opérations de logiciels malveillants Gootloader, CastleRAT et StealC, selon BleepingComputer. L’action s’inscrit dans l’opération Endgame, un effort international des forces de l’ordre ciblant la cybercriminalité et les réseaux de cybercriminalité en tant que service. Des agences de Bulgarie, du Canada, du Danemark, d’Allemagne, de Moldavie, des Pays-Bas, de Pologne, du Royaume-Uni et des États-Unis ont participé, Europol et Eurojust assurant la coordination.

Les autorités ont également identifié 6,4 millions d’ensembles de données de victimes sur l’infrastructure ciblée, volés à partir de systèmes infectés pour être utilisés dans d’autres cyberattaques, y compris des intrusions par rançongiciel. Europol a déclaré que les suspects vendaient les identifiants volés pour les utiliser dans des attaques telles que les rançongiciels. Les données des victimes seront partagées via des plateformes dont HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation et NL-NCSC afin que les utilisateurs concernés puissent être alertés.

Pourquoi c’est important Des identifiants saisis à cette échelle signifient que les organisations dont le personnel a été infecté par ces infostealers peuvent déjà avoir des comptes exposés ; réinitialiser les mots de passe, activer l’authentification multifacteur et vérifier si les utilisateurs concernés figurent sur les plateformes de fuites partagées devraient donc être traités comme une priorité. Pour les enquêteurs, l’opération montre comment les journaux d’infostealers et l’infrastructure de loaders alimentent l’accès que les groupes de rançongiciel achètent, ce qui fait de la surveillance des identifiants et du suivi des démantèlements un seul et même flux de travail.