Եվրոպոլի խոսքով՝ այս շաբաթ Operation Endgame գործողությունն ուղղված էր Gootloader-ի, CastleRAT-ի և StealC-ի դեմ, իսկ ենթակառուցվածքում հայտնաբերված գողացված տվյալները կօգնեն տեղեկացնել տուժած օգտատերերին։
Այս շաբաթ միջազգային գործողության ընթացքում իրավապահներն առգրավել են Gootloader, CastleRAT և StealC վնասաբեր ծրագրերի գործողություններում օգտագործվող 257 դոմեն և 235 սերվեր, հայտնել է Եվրոպոլը։ Գործողության արդյունքում շարքից հանված ենթակառուցվածքն օգտագործվում էր վնասաբեր ծրագրեր տարածելու և տեղեկություններ գողանալու համար։
Առգրավումները Operation Endgame գործողության մաս են։ Դրա շրջանակում 2025-ի նոյեմբերին առանձին գործողություն էր իրականացվել Rhadamanthys-ի, VenomRAT-ի և Elysium-ի ենթակառուցվածքների դեմ։ 2026-ի հունիսին իրավապահները թիրախավորել էին SocGholish-ի և Evil Corp-ի ենթակառուցվածքները, իսկ նույն ամսվա վերջին՝ Amadey-ի և StealC-ի ենթակառուցվածքները։ Նիդերլանդների ոստիկանությունը հայտնել է, որ այդ գործողությունից հետո հետևել է StealC-ի նոր տարբերակներին և լրացուցիչ հետաքննություն է իրականացրել Gootloader-ի գործով գլխավոր կասկածյալի առնչությամբ։
Եվրոպոլն ու Եվրոջասթը համակարգել են Բուլղարիայի, Կանադայի, Դանիայի, Գերմանիայի, Մոլդովայի, Նիդերլանդների, Լեհաստանի, Մեծ Բրիտանիայի և ԱՄՆ-ի իրավապահների աշխատանքը։ Մասնավոր գործընկերներն օգնել են հայտնաբերել, շարքից հանել, առգրավել և արգելափակել ենթակառուցվածքները, գրել է BleepingComputer-ը։
Gootloader-ը վնասաբեր ծրագրեր ներբեռնելու համար նախատեսված ծրագիր է։ Նիդերլանդների ոստիկանության խոսքով՝ այն գործարկողները վարակել են WordPress կայքերն ու կեղծել որոնման արդյունքները՝ այցելուներին վնասաբեր ծրագրեր տարածող կայքեր ուղղորդելու համար։ Վարակումը հանգեցրել է շորթման նպատակով իրականացված հարձակումների, որոնց ժամանակ տուժածների ֆայլերն ու համակարգերն արգելափակվել են։
CastleRAT-ը հեռահար հասանելիության տրոյական ծրագիր է, որը կարող է հարձակվողին համակարգչի նկատմամբ վերահսկողություն տալ։ StealC-ը տեղեկություններ գողացող ծրագիր է։ Նիդերլանդների ոստիկանության խոսքով՝ նման գործիքները հաճախ հարձակման շղթայի առաջին օղակն են՝ հանցագործներին տվյալների կամ ցանցերի հասանելիություն տալով հետագա հանցագործությունների համար։ Նիդերլանդների ոստիկանության խոսքով՝ նման գործիքները կարող են գողանալ մուտքանուններ, գաղտնաբառեր, կրիպտոարժույթի դրամապանակներ և համակարգի մասին տեղեկություններ, որոնք հանցագործները կարող են օգտագործել փող գողանալու կամ ընկերությունների ցանցեր մուտք գործելու համար։
Եվրոպոլը հայտնել է, որ իրավապահները թիրախավորված ենթակառուցվածքում հայտնաբերել են տուժածների տվյալների 6,4 միլիոն հավաքածու։ Այս թիվը վերաբերում է տվյալների հավաքածուներին, ոչ թե առանձին մարդկանց կամ կազմակերպություններին։ Եվրոպոլի խոսքով՝ կասկածյալները վաճառել են գողացված մուտքի տվյալները՝ հետագա, այդ թվում՝ շորթող ծրագրերի կիրառմամբ հարձակումներում օգտագործելու համար։
Եվրոպոլի խոսքով՝ տուժածների տվյալները հասանելի կդարձվեն HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation և NL-NCSC հարթակների միջոցով՝ CastleRAT-ի կողմից մուտքի տվյալների գողությունից տուժած մարդկանց տեղեկացնելու համար։
Նիդերլանդների ոստիկանությունը հայտնել է, որ CastleRAT-ի տվյալներն արդեն կարելի է ստուգել իր Check your hack էջում։ Օգտատերերը մուտքագրում են էլեկտրոնային հասցեն և մի քանի րոպեում նամակ ստանում, եթե այն առկա է ստուգված տվյալների հավաքածուներից մեկում։ Ոստիկանությունը խորհուրդ է տալիս ստուգել նաև սպամի թղթապանակը։ Եթե հասցեն այդ հավաքածուներում չկա, ծառայությունը նամակ չի ուղարկում։
Եվրոպոլը WordPress-ի օգտատերերին հորդորել է թարմացնել մուտքի տվյալները, միացնել բազմագործոն նույնականացումն ու շտկել խոցելիությունները։ Նիդերլանդների ոստիկանությունն ակնկալում է առաջիկա շաբաթներին ստուգման ծառայությունում ավելի շատ անձնական տվյալներ ավելացնել։
2 րոպե
Անվտանգության ընկերության հետազոտողները Cloudflare-ի չարաշահումների հաղորդման համակարգով հայտնել են հասցեների մասին, որից հետո Cloudflare-ը դրանց մուտքի առաջ տեղադրել է նախազգուշացումներ։
3 րոպե
Մոդելը հասանելի է ոչ առևտրային հետազոտությունների համար և, DeepMind-ի պնդմամբ, կանխատեսում է ԴՆԹ-ի ազդեցությունը որոշակի հյուսվածքի, բջջատեսակի կամ բջջի վիճակի համար։
2 րոպե
