VELIKI UDAR NA SAJBER-KRIMINAL Europol razbio mrežu hakera, ukradeni podaci čak 6,4 miliona ljudi

U velikoj međunarodnoj operaciji „Kraj igre“ (Endgame) razbijena je kriminalna infrastruktura koja je stajala iza tri opasna zlonamerna softvera – „Gootloader“, „CastleRAT“ i „StealC“. Tokom akcije obezbeđeni su podaci o čak 6,4 miliona žrtava, saopštila je Agencija Evropske unije za saradnju organa za sprovođenje zakona (Europol).

U koordinisanoj akciji policijskih i bezbednosnih službi, uz podršku partnera iz privatnog sektora, zaplenjeno je 235 servera i 257 internet domena, čime su ozbiljno oslabljene mreže koje su služile za širenje zlonamernih programa.

Operacija je bila usmerena na takozvani model „sajber-kriminala kao usluge“, u kojem se zlonamerni alati koriste za sprovođenje drugih kriminalnih aktivnosti, uključujući napade ucenjivačkim softverom i krađu poverljivih podataka.

Lažni pravni dokumenti bili mamac za žrtve

Jedna od meta operacije bio je „Gootloader“, zlonamerni program koji je omogućavao neovlašćen pristup računarskim sistemima. Širio se, između ostalog, preko lažnih pravnih dokumenata postavljenih na kompromitovane internet stranice.

Korisnici koji bi preuzeli takve dokumente rizikovali su zarazu svojih uređaja, a napadi su često počinjali preko hakovanih WordPress sajtova. Zaraženi sistemi potom su mogli da budu iskorišćeni za dalje kriminalne aktivnosti, uključujući instaliranje ransomvera i digitalnu iznudu.

U okviru akcije protiv ove mreže ugašeno je 14 servera i 218 domena, dok je 681 zaraženi veb-sajt očišćen od zlonamernog sadržaja.

„CastleRAT“ paralisao sisteme i omogućavao krađu podataka

Drugi na meti istražitelja bio je „CastleRAT“, trojanac za daljinski pristup koji napadačima omogućava da kontrolišu zaražene računare i koriste ih za kriminalne aktivnosti.

Ovaj malver imao je naprednu tehničku arhitekturu, fleksibilan način primene i mehanizme koji su otežavali njegovo otkrivanje.

Prema navodima Europola, njegova upotreba dovela je do šifrovanja velikih količina podataka i paralizovanja čitavih IT sistema, zbog čega su pogođene kompanije i organizacije bile primorane da plaćaju otkup.

U operaciji je zaplenjeno 120 servera i 39 domena povezanih sa ovim zlonamernim softverom.

„StealC“ krao lozinke i digitalne identitete miliona ljudi

Treći zlonamerni softver obuhvaćen operacijom bio je „StealC“, program namenjen krađi osetljivih informacija sa zaraženih računara. Među podacima koje je prikupljao nalazili su se lozinke, sačuvani pristupni podaci i digitalni identiteti korisnika.

Ukradene informacije mogle su da budu zloupotrebljene za prevare, trgovinu podacima i nove sajber-napade. Istražitelji su demontirali 102 servera povezana sa ovim malverom, nastavljajući aktivnosti započete još u junu.

Tokom operacije pronađeno je više od šest miliona ukradenih pristupnih podataka, a identifikovano je ukupno 6,4 miliona kompromitovanih naloga i žrtava.

Žrtve mogu da provere da li su im podaci ukradeni

Podaci o žrtvama biće dostupni putem platformi „HaveIBeenPwned“, „DIVD“, „CheckjeHack“, „NoMoreLeaks“, „Sekoia“, „The Shadowserver Foundation“ i „NL-NCSC“, kako bi korisnici mogli da budu upozoreni da su im pristupni podaci kompromitovani.

Korisnicima WordPress platforme savetuje se da promene pristupne podatke, uključe višefaktorsku autentifikaciju i redovno ažuriraju sisteme kako bi uklonili bezbednosne ranjivosti.

Evropski centar za suzbijanje sajber-kriminala (EC3) pri Europolu pružio je ključnu podršku operaciji, uključujući prikupljanje obaveštajnih podataka o sajber-kriminalu, praćenje finansijskih tokova i obaveštavanje žrtava.

U međunarodnoj akciji učestvovali su predstavnici organa bezbednosti i pravosuđa iz Bugarske, Kanade, Danske, Nemačke, Moldavije, Holandije, Poljske, Velike Britanije i Sjedinjenih Američkih Država.

BONUS VIDEO

Ostavite komentar