Полиция девяти стран вывела из строя серверы трёх вредоносных программ

Полиция девяти стран вывела из строя значительную часть инфраструктуры трёх вредоносных программ, которые использовали для кражи данных и атак вымогателей. Правоохранители изъяли 235 серверов и 257 доменов и обнаружили украденные учётные данные 6,4 млн пострадавших.

Изъятия прошли в рамках международной операции Endgame, сообщает CyberScoop со ссылкой на Европол. Подозреваемые выставляли на продажу учётные данные с заражённых компьютеров для дальнейших атак, в том числе с применением программ-вымогателей.

Операция затронула инфраструктуру трёх вредоносных программ:

• Gootloader распространяли через поддельные юридические документы на взломанных сайтах WordPress. Его использовали для проникновения в системы перед атаками вымогателей. По данным Минюста США, с 2018 года Gootloader заразил не менее 25 тыс. компьютеров по всему миру и привёл к убыткам примерно на $28,8 млн. Полиция также очистила 681 заражённый сайт;
• CastleRAT позволял удалённо управлять заражёнными компьютерами и использовал механизмы защиты от обнаружения;
• StealC похищал пароли и мог устанавливать другое вредоносное ПО. Часть его инфраструктуры уже изъяли в июне 2026 года.

Сведения о пострадавших передадут сервисам проверки утечек, в том числе Have I Been Pwned. Это поможет пользователям выяснить, не украли ли их учётные данные.

Европол рекомендует пользователям WordPress:

• сменить учётные данные;
• включить многофакторную аутентификацию;
• устранить уязвимости.