پلیس زیرساخت بدافزار Gootloader، CastleRAT، StealC را از بین می‌برد

یوروپل و شرکای مجری قانون از 9 کشور صدها سرور و دامنه مورد استفاده توسط عملیات بدافزار Gootloader، CastleRAT و StealC را توقیف کرده اند.

Gootloader یک بارگذار بدافزار فعال از سال 2020 است، StealC یک سرقت اطلاعات اطلاعاتی است که به استخراج اعتبار، کیف پول‌های رمزنگاری و سایر اطلاعات حساس از دستگاه‌های قربانیان کمک می‌کند، و CastleRAT یک تروجان دسترسی از راه دور است که سال گذشته ظاهر شد. هر سه خانواده بدافزار توسط عملیات‌های مختلف سایبری از جمله باج‌افزارها استفاده شده‌اند.

این اقدام مشترک بخشی از عملیات پایان بازی، یک تلاش مجری قانون بین‌المللی است که جرایم سایبری و شبکه‌های «جنایت سایبری به عنوان خدمات» را هدف قرار می‌دهد. این مرحله از عملیات پایان بازی شامل سازمان‌های مجری قانون از بلغارستان، کانادا، دانمارک، آلمان، مولداوی، هلند، لهستان، بریتانیا، و ایالات متحده بود که یوروپل و یوروجاست این تلاش‌ها را هماهنگ می‌کردند.

مقامات به همراه شرکای خصوصی که به شناسایی، حذف، توقیف و مسدود کردن زیرساخت‌های مرتبط با سه عملیات بدافزار کمک کردند، ۲۵۷ دامنه و ۲۳۵ سرور را توقیف کردند.

آنها همچنین 6.4 میلیون مجموعه داده قربانی را در زیرساخت های جنایی هدفمند شناسایی کردند که از سیستم های آلوده به بدافزار برای استفاده در سایر حملات سایبری از جمله نقض باج افزار به سرقت رفته بود.

یوروپل گفت: "در جریان این اقدام، بیش از 6 میلیون اعتبار قربانی در زیرساخت های جنایی متعلق به مجرمان سایبری شناسایی و توسط مقامات در طول این هفته کشف و ضبط شد. مظنونان از این اعتبارنامه ها که پس از آلوده کردن قربانیان به سرقت رفته بودند، برای فروش آنها استفاده می کردند و سپس برای سایر حملات سایبری مانند باج افزار استفاده می شدند."

"داده های قربانی از طریق پلتفرم های HaveIBeenPwned، DIVD، CheckjeHack، NoMoreLeaks، Sekoia، The Shadowserver Foundation، و NL-NCSC در دسترس قرار خواهند گرفت و به قربانیان اعتبارنامه های سرقت شده ناشی از بدافزار CastleRAT هشدار داده می شود. از کاربران وردپرس خواسته می شود تا اعتبارنامه ها را به روز کنند، یک vulneration را فعال کنند."

در ماه ژوئن، به عنوان بخشی از همین عملیات، آژانس های مجری قانون نیز نزدیک به 15000 وب سایت وردپرس آلوده به بدافزار را پاکسازی کردند و 106 سرور مورد استفاده بات نت SocGholish و گروه جرایم سایبری روسیه Evil Corp را توقیف کردند.

در اواخر همان ماه، Operation Endgame زیرساخت های مخرب مورد استفاده توسط بدافزارهای Amadey و StealC را مختل کرد و 326 سرور و 142 دامنه را حذف کرد و حدود 27 میلیون اعتبار دزدیده شده از بیش از 385000 سیستم در معرض خطر را بازیابی کرد.

یک سال پیش، همان اقدام مشترک اجرای قانون همچنین بیش از 1000 سرور مورد استفاده توسط بدافزارهای Rhadamanthys، VenomRAT و Elysium را از بین برد.

پیش از این، Operation Endgame مشتریان و سرورهای بات‌نت Smokeloader، زیرساخت‌های باج‌افزار، سایت AVCheck و عملیات‌های مختلف بدافزار بزرگ دیگر، از جمله DanaBot، IcedID، Pikabot، Trickbot، Smokeloader، Bumblebee و SystemBC را هدف قرار می‌داد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

پلیس بیش از 100 سرور را در سرکوب کلاهبرداری سرمایه گذاری توقیف کرد

هکرها سرورهای لینوکس را با استفاده از وب سرور CWP تروجانیزه می کنند

گوگل بات نت بدافزار اندرویدی XCPE میلیون دستگاه را مختل کرد و سازنده جعبه تلویزیون را ممنوع کرد