Operation Endgame-ის ფარგლებში კიბერდანაშაულის წინააღმდეგ მსოფლიო ოპერაცია

ევროპოლის მიერ საერთაშორისო დონეზე კოორდინირებული ოპერაციის ფარგლებში, რომელიც „Operation Endgame“-ს უკავშირდება, სამართალდამცველები Gootloader-ის, CastleRAT-ისა და StealC-ის მავნე პროგრამებთან დაკავშირებულ 235 სერვერსა და 257 დომენს დაუპირისპირდნენ. ევროპოლის ცნობით, ოპერაციის ბოლო ეტაპმა მავნე პროგრამების გამავრცელებელი ქსელები მნიშვნელოვნად შეაფერხა.

ევროპოლმა განცხადებაში განმარტა, რომ „Operation Endgame“-ის ფარგლებში სამართალდამცველები განსაკუთრებით „კიბერდანაშაულს, როგორც მომსახურებას“ აყენებდნენ სამიზნედ. ამ საქმიანობაში გამოყენებული ხელსაწყოები სხვა დანაშაულებსაც უწყობს ხელს, მათ შორის გამოსასყიდი პროგრამებით თავდასხმებსა და მონაცემების მოპარვას. სამართალდამცველები კერძო სექტორის კომპანიებთანაც თანამშრომლობდნენ. ისინი სამ მავნე ხელსაწყოთა ნაკრებს დაუპირისპირდნენ.

Gootloader ჩამტვირთავი პროგრამაა, რომელიც კომპიუტერებზე უნებართვო წვდომას უზრუნველყოფს. ის მსხვერპლის კომპიუტერში, როგორც წესი, ყალბი იურიდიული დოკუმენტების სახით ხვდება, გატეხილი ვებსაიტების, ხშირად კი გატეხილი WordPress-გვერდების მეშვეობით. დამნაშავეები ხშირად გამოსასყიდს ითხოვენ და ამისთვის გამოსასყიდ პროგრამას აყენებენ. მხოლოდ Gootloader-თან დაკავშირებით გამომძიებლებმა ქსელიდან 14 სერვერი და 218 დომენი გათიშეს, 681 ინფიცირებული ვებსაიტი კი გაწმინდეს.

გამომძიებლების ცნობით, დისტანციური წვდომის ტროიანი CastleRAT 2025 წლიდანაა ცნობილი. ის ინფიცირებული კომპიუტერების დისტანციურად ბოროტად გამოყენების საშუალებას იძლევა. გამომძიებლები განმარტავენ, რომ CastleRAT-ს თანამედროვე ტექნიკური არქიტექტურა აქვს. მისი გავრცელება მოქნილად შეიძლება და ის ამოცნობის გასართულებელ მექანიზმებს იყენებს. თავდამსხმელებმა CastleRAT-ის გამოყენებითაც დაშიფრეს მრავალი მონაცემი და მთელი საინფორმაციო სისტემები გათიშეს, რათა დაზარალებულებისგან გამოსასყიდი მიეღოთ. 120 სერვერი ამ ტროიანს ემსახურებოდა, მათ შორის იყო ჩამორთმეული 39 დომენიც.

მსხვერპლთა მონაცემები მათ გასაფრთხილებლადაც გააზიარეს. გარდა ამისა, 102 სერვერი ინფორმაციის მომპარავ StealC-ს ემსახურებოდა. მას სხვადასხვა თავდასხმის გზით ავრცელებდნენ. პროგრამა ინფიცირებული კომპიუტერებიდან სენსიტიურ ინფორმაციას, მათ შორის ანგარიშის მონაცემებსა და პაროლებს, ციფრულ იდენტობებსა და სხვა მონაცემებს იპარავს. დამნაშავეები მოპარულ ინფორმაციას, მაგალითად, ვაჭრობისა და თაღლითობისთვის იყენებენ.

გამომძიებლებმა კრიმინალურ ინფრასტრუქტურაში მსხვერპლთა 6 მილიონზე მეტი ანგარიშის მონაცემი აღმოაჩინეს. თავდამსხმელებმა ეს მონაცემები გაყიდეს, რის გამოც მოგვიანებით მათი გამოყენება კიბერთავდასხმებისთვისაც შეიძლება, მათ შორის გამოსასყიდი პროგრამებით თავდასხმებისთვის. გამომძიებლებმა მსხვერპლთა მონაცემები Have I Been Pwned-ის პროექტს, DIVD-ს, CheckjeHack-ს, NoMoreLeaks-ს, Sekoia-ს, Shadowserver Foundation-სა და NL-NCSC-ს გაუზიარეს. ამ ორგანიზაციებს CastleRAT-ის მავნე პროგრამით მონაცემების მოპარვის შესახებ მსხვერპლები უნდა გაეფრთხილებინათ.