MADRID 12 nov. (Portaltic/EP) -
Uma operação internacional apoiada pela Europol permitiu desmantelar a infraestrutura por trás dos malwares Gootloader, CastleRAT e StealC e identificar mais de 6 milhões de credenciais de vítimas.
As redes de distribuição de “malware” foram o alvo mais recente da Operação Endgame, uma ação internacional da qual participaram as autoridades da Bulgária, Canadá, Dinamarca, Alemanha, Moldávia, Países Baixos, Polônia, Reino Unido e Estados Unidos, juntamente com a Europol e a Eurojust.
A coordenação entre elas permitiu apreender 235 servidores e 257 domínios pertencentes à infraestrutura controlada pelos cibercriminosos por trás do Gootloader, CastleRAT e StealC, três ferramentas maliciosas que comercializavam sob um modelo de “cibercrime como serviço”, conforme informou a Europol em um comunicado.
O Gootloader era utilizado para abrir uma porta de entrada para outros ‘malwares’ nos computadores infectados, aos quais chegava por meio de sites legítimos, especialmente criados com o WordPress, que eram posicionados em destaque nos mecanismos de busca para promover documentos jurídicos falsos.
Já o CastleRAT é um trojan de acesso remoto que concedia acesso e controle total aos computadores infectados; os cibercriminosos direcionavam-no principalmente a redes corporativas para desencadear um ataque do tipo “ransomware”, que criptografa os dados para exigir um pagamento.
O terceiro “malware”, o StealC, é um programa espião projetado para roubar informações e baixar ferramentas adicionais. Seu principal alvo eram as credenciais de serviços digitais, como serviços bancários e de identidade digital, além de quaisquer outras que a vítima tivesse salvas em seu navegador.
Com essas três ferramentas, os cibercriminosos conseguiram obter 6,4 milhões de credenciais das vítimas, que vendiam a outros agentes maliciosos para uso em ataques cibernéticos.
Esta notícia foi traduzida por um tradutor automático