Сотрудники ГДБОП (Главной дирекции по борьбе с организованной преступностью) участвовали в международной операции ENDGAME, сообщили в МВД Болгарии и Европоле. Правоохранители из 9 стран отключили серверы и домены трёх вредоносных программ: Gootloader, CastleRAT и StealC. Операцию координировали Европол и Евроюст.
Всего изъяли 235 серверов и 257 доменов. Полиция установила, что у киберпреступников были данные более чем 6 миллионов жертв. По словам следователей, подозреваемые торговали этими данными и использовали их для новых кибератак.
ENDGAME нацелена на серверы, на которых держатся другие преступления, например кража данных и атаки вирусов-вымогателей, при которых файлы блокируют, пока жертва не заплатит выкуп. Как говорится в сообщении, это самая крупная на сегодня международная операция против таких серверов.
Gootloader открывает неавторизованный доступ к компьютерным системам. Программа распространяет поддельные документы через сайты на WordPress, и каждый, кто скачает такой документ, заражает свой компьютер. Украденные данные потом используют для шантажа. Против Gootloader отключили 14 серверов и 218 доменов, а 681 зараженный сайт очистили.
Троян CastleRAT известен с 2025 года. Он даёт удалённый доступ к зараженным компьютерам. Так преступники могут шифровать данные, останавливать работу целых IT-систем или вымогать деньги у компаний и организаций. У CastleRAT власти изъяли 120 серверов и 39 доменов.
StealC ворует пароли, сохранённые данные для входа и цифровые личности с зараженных компьютеров. Эти данные потом незаконно продают. Серверы программы начали отключать в июне 2026 года. Демонтировали больше 10 серверов.
Те, кто заразился CastleRAT, смогут проверить, украли ли их данные для входа, на платформах HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation и NL-NCSC, сообщил Европол.
Пользователям WordPress Европол советует сменить пароли, включить двухфакторную аутентификацию и установить нужные обновления безопасности, которые закрывают уязвимости.