במעקבפשיעת סייבר
פעולה שהוביל Europol תפסה 257 דומיינים ו־235 שרתים ששימשו את Gootloader, CastleRAT ו־StealC
לפי BleepingComputer, Europol ושותפות לאכיפת החוק מתשע מדינות תפסו מאות שרתים ודומיינים ששימשו את מבצעי הנוזקות Gootloader, CastleRAT ו־StealC, כחלק מ־Operation Endgame.
Europol ושותפות לאכיפת החוק מתשע מדינות תפסו 257 דומיינים ו־235 שרתים ששימשו את מבצעי הנוזקות Gootloader, CastleRAT ו־StealC, לפי BleepingComputer. הפעולה היא חלק מ־Operation Endgame, מאמץ בינלאומי של אכיפת החוק שמכוון נגד פשיעת סייבר ורשתות של פשיעת סייבר כשירות. סוכנויות מבולגריה, קנדה, דנמרק, גרמניה, מולדובה, הולנד, פולין, הממלכה המאוחדת וארצות הברית השתתפו, כאשר Europol ו־Eurojust תיאמו.
הרשויות גם זיהו 6.4 מיליון ערכות נתונים של נפגעים בתשתית שהייתה יעד הפעולה, שנגנבו ממערכות נגועות לשימוש בהתקפות סייבר נוספות, ובהן פריצות של תוכנות כופר. Europol מסרה כי החשודים מכרו את פרטי הגישה שנגנבו לשימוש בהתקפות כגון תוכנות כופר. נתוני הנפגעים ישותפו באמצעות פלטפורמות ובהן HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation ו־NL-NCSC, כדי שניתן יהיה להתריע למשתמשים שנפגעו.
למה זה חשוב פרטי גישה שנתפסו בהיקף כזה משמעם שארגונים שעובדיהם נדבקו בגנבי המידע הללו עשויים כבר להיות עם חשבונות חשופים, ולכן כדאי להתייחס כעדיפות לאיפוס סיסמאות, להפעלת אימות רב־שלבי ולבדיקה אם משתמשים שנפגעו מופיעים בפלטפורמות הדליפה המשותפות. עבור חוקרים, הפעולה מראה כיצד יומני גנבי מידע ותשתית של מטענים מזינים את הגישה שקבוצות תוכנות כופר קונות, ולכן ניטור פרטי גישה ומעקב אחר פעולות הפלה הם חלק מאותו תהליך עבודה.
מקורות
- Police dismantle Gootloader, CastleRAT, StealC malware infrastructure (נפתח באתר המקור)עיקריBleepingComputer
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.