Europol и полиция девяти стран отключили серверы Gootloader, CastleRAT и StealC
Полиция девяти стран вместе с Europol отключила серверы, которые обслуживали вредоносные программы Gootloader, CastleRAT и StealC. В ходе операции изъято более 6 млн учётных данных, украденных с заражённых компьютеров.
Главное в цифрах
- Количество изъятых учётных данных: более 6 млн
- Число стран-участниц операции: девять
- Программы, серверы которых отключены: Gootloader, CastleRAT, StealC
Операция проходит в рамках очередного этапа Operation Endgame, международной кампании против сервисов, которые помогают программ-вымогателям проникать в корпоративные сети. По данным Europol, подозреваемые продавали логины и пароли, собранные с компьютеров жертв.
Именно такие учётные данные чаще всего попадают к обычным пользователям и компаниям, поэтому их утечка создаёт риск для всех, кто работал на зараженных устройствах.
Что известно о вредоносных программах
Gootloader, CastleRAT и StealC относятся к разным типам угроз. Источник не уточняет подробности работы каждой из них, но отмечает, что все три использовались для кражи данных с заражённых компьютеров и обслуживали схемы, которые открывали злоумышленникам доступ к сетям.
