Europol และพันธมิตรหน่วยงานบังคับใช้กฎหมายจาก 9 ประเทศ ได้เข้ายึดเซิร์ฟเวอร์และโดเมนหลายร้อยรายการที่ถูกใช้โดยการดำเนินงานของมัลแวร์ Gootloader, CastleRAT และ StealC
Gootloader เป็นมัลแวร์โหลดเดอร์ที่ทำงานมาตั้งแต่ปี 2020, StealC คือ Infostealer ที่ช่วยขโมยข้อมูลประจำตัวและข้อมูลสำคัญอื่นๆ จากอุปกรณ์เหยื่อ, ส่วน CastleRAT คือ Remote Access Trojan ที่ปรากฏขึ้นเมื่อปีที่แล้ว
การดำเนินการครั้งนี้เป็นส่วนหนึ่งของ Operation Endgame ซึ่งรวมหน่วยงานจากบัลแกเรีย, แคนาดา, เดนมาร์ก, เยอรมนี, มอลโดวา, เนเธอร์แลนด์, โปแลนด์, สหราชอาณาจักร และสหรัฐอเมริกา โดยมี Europol และ Eurojust เป็นผู้ประสานงาน
ข้อมูลเหยื่อจะถูกนำเสนอผ่านแพลตฟอร์มต่างๆ เช่น HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation และ NL-NCSC เพื่อแจ้งเตือนผู้ที่ถูกขโมยข้อมูลจากมัลแวร์ CastleRAT
การดำเนินการก่อนหน้าของ Operation Endgame
ในเดือนมิถุนายน หน่วยงานบังคับใช้กฎหมายยังได้กวาดล้างเว็บไซต์ WordPress ที่ติดมัลแวร์เกือบ 15,000 แห่ง และยึดเซิร์ฟเวอร์ 106 แห่งที่ใช้โดยบอทเน็ต SocGholish และกลุ่มอาชญากรรมไซเบอร์ Evil Corp ของรัสเซีย
ต่อมาในเดือนเดียวกัน Operation Endgame ได้หยุดยั้งโครงสร้างพื้นฐานที่เป็นอันตรายของ Amadey และ StealC ซึ่งนำไปสู่การปิดเซิร์ฟเวอร์ 326 แห่ง และโดเมน 142 รายการ พร้อมกู้คืนข้อมูลประจำตัวประมาณ 27 ล้านรายการที่ถูกขโมยจากระบบที่ถูกบุกรุกกว่า 385,000 ระบบ
ก่อนหน้านั้น Operation Endgame เคยกำหนดเป้าหมายไปที่ลูกค้าและเซิร์ฟเวอร์ของบอทเน็ต Smokeloader, โครงสร้างพื้นฐานแรนซัมแวร์, เว็บไซต์ AVCheck และการปฏิบัติการมัลแวร์สำคัญอื่นๆ เช่น DanaBot, IcedID, Pikabot, Trickbot, Smokeloader, Bumblebee และ SystemBC
ศัพท์ที่ควรรู้
- Gootloader – คือมัลแวร์โหลดเดอร์ที่ถูกใช้งานมาตั้งแต่ปี 2020
- StealC – คือ Infostealer ที่ช่วยขโมยข้อมูลสำคัญ เช่น ข้อมูลเข้าสู่ระบบ และกระเป๋าเงินคริปโต
- CastleRAT – คือ Remote Access Trojan ที่ถูกใช้ในการควบคุมระยะไกล
- Operation Endgame – คือปฏิบัติการนานาชาติในการปราบปรามอาชญากรรมไซเบอร์
- Europol – คือหน่วยงานที่ประสานงานการปฏิบัติการร่วมระหว่างประเทศ
ที่มา: bleepingcomputer.com