1.000+ сервери погодени при акцијата на полицијата против Rhadamanthys, VenomRAT и Elysium

Лицe кое се верува дека било вклучено во работењето на VenomRAT беше неодамна уапсено во Грција.

Голема меѓународна акција на органите за спроведување на законот нанесе значителен удар врз сајбер-криминалните активности поврзани со инфостилерот Rhadamanthys, тројанецот за далечински пристап VenomRAT и ботнетот Elysium, соопшти Европол во четврток.

Акцијата, дел од долготрајната „Operation Endgame“, вклучуваше власти од Соединетите држави, Австралија, Канада и осум европски земји, како и неколку компании за сајбер-безбедност и непрофитни организации.

Последните напори за уништување, наречени „Operation Endgame 3.0“, биле насочени кон Rhadamanthys, VenomRAT и Elysium, кои властите ги опишале како „три големи олакшувачи на сајбер-криминал“.

Органите за спроведување на законот пребариле 11 локации во Германија, Грција и Холандија. Една личност била уапсена во Грција за наводната улога во работењето на малициозниот софтвер VenomRAT.

Од техничка страна, 20 домени биле запленети, а повеќе од 1.000 сервери низ светот биле нарушени или затворени.

„Разбиената инфраструктура на малициозниот софтвер се состоеше од стотици илјади инфицирани компјутери содржачки неколку милиони украдени креденцијали,“ соопшти Европол. „Многу од жртвите не беа свесни за инфекцијата на нивните системи. Главниот осомничен за инфостилерот имал пристап до над 100.000 крипто-новчаника на овие жртви, потенцијално вредни милиони евра.“

Полицијата идентификувала повеќе од 2 милиони компромитирани е-пошта адреси и 7,4 милиони лозинки, кои се споделени со сервисот за известување за пропусти во податоци Have I Been Pwned за да им овозможи на корисниците да проверат дали се погодени од овие сајбер-криминални операции.

Според The Shadowserver Foundation, една од непрофитните организации вклучени во Operation Endgame 3.0, Rhadamanthys бил „еден од водечките инфостилери“. Shadowserver споделила некои податоци за инфекциите со Rhadamanthys низ светот.

Извори:

• SecurityWeek – 1,000+ Servers Hit in Law Enforcement Takedown of Rhadamanthys, VenomRAT, Elysium SecurityWeek