רשויות אכיפת החוק הבינלאומיות, בהובלת יורופול (Europol) ויורוג'וסט (Eurojust) ובשיתוף גורמי אבטחה פרטיים, השלימו שלב נוסף במבצע הרחב Operation Endgame, במסגרתו פורקה תשתית סייבר ענקית ששימשה את כלי הנוזקה Gootloader, CastleRAT ו-StealC.
במסגרת הפעילות נתפסו 257 דשבורדים ודומיינים לצד 235 שרתים מרכזיים.
פירוק תשתיות "פשיעה כשירות" (CaaS)
המבצע המשותף, שכלל סוכנויות אכיפה מתשע מדינות (בהן ארצות הברית, בריטניה, קנדה, גרמניה והולנד), התמקד בנטרול פעילותן של שלוש משפחות נוזקה מרכזיות ששימשו גורמי פשיעה וכנופיות כופרה (Ransomware) להפצת תוכנות זדוניות וגניבת נתונים:
- Gootloader: טוען נוזקות וותיק הפעיל מאז 2020, המשמש להחדרת קוד זדוני דרך אתרים פשרניים ואופטימיזציה של מנועי חיפוש.
- StealC: נוזקה פופולרית לגניבת מידע (Infostealer) החושפת פרטי התחברות, ארנקי קריפטו ונתונים רגישים ממכשירים נגועים.
- CastleRAT: סוס טרויאני חדש יחסית לשליטה מרחוק (RAT) שנחשף בשנה שעברה.
היקף המידע שחלץ במסגרת הפשיטה
במהלך ההשתלטות על השרתים, הרשויות איתרו ותפסו מאגרי מידע עצומים המכילים למעלה מ-6.4 מיליון ערכי נתונים ופרטי התחברות של קורבנות שנאספו על ידי התוקפים לצורך מכירה בשווקים שחורים או ביצוע מתקפות רוחב.
מידע זה הועבר לפלטפורמות אבטחה מובילות (כגון HaveIBeenPwned, Shadowserver Foundation וגופים נוספים) במטרה להתריע למשתמשים שנפגעו. הרשויות ממליצות למשתמשים ולמנהלי מערכות אתרים לבדוק את פרטי ההתחברות שלהם, לאפס סיסמאות ולהפעיל מנגנוני אימות רב-שלבי (MFA).
| פרט מבצעי | נתון רשמי |
| מסגרת הפעילות | Operation Endgame |
| שרתים שנתפסו | 235 שרתים |
| דומיינים שנוטרלו | 257 כתובות |
| נתוני קורבנות שאותרו | מעל 6.4 מיליון רשומות גנובות |
