警方摧毁 Gootloader、CastleRAT、StealC 恶意软件基础设施

Europol 与来自九个国家的执法部门合作伙伴查获了 Gootloader、CastleRAT 和 StealC 恶意软件活动所使用的数百台服务器和域名。

Gootloader 是自 2020 年以来一直活跃的恶意软件加载器，StealC 是一款 infostealer，用于从受害者设备中外传凭据、加密货币钱包和其他敏感信息，而 CastleRAT 是去年出现的远程访问木马。这三个恶意软件家族均被包括勒索软件团伙在内的各类网络犯罪活动所使用。

此次联合行动是 Operation Endgame 的一部分——这是一项针对网络犯罪和 "网络犯罪即服务" 网络的国际执法行动。Operation Endgame 的这一阶段包括来自保加利亚、加拿大、丹麦、德国、摩尔多瓦、荷兰、波兰、英国和美国的执法机构，由 Europol 和 Eurojust 协调开展。

在帮助识别、关闭、查获和封锁与这三个恶意软件活动相关基础设施的私营合作伙伴的配合下，当局查获了 257 个域名和 235 台服务器。

他们还在被打击的犯罪基础设施上识别出 640 万条受害者数据集——这些数据是从感染恶意软件的系统窃取的，用于其他网络攻击，包括勒索软件入侵。

"在此次行动中，在网络犯罪分子拥有的犯罪基础设施中识别出超过 600 万条受害者凭据，并于本周被当局查获。犯罪嫌疑人在感染受害者后窃取这些凭据，将其出售，随后被用于其他网络攻击，例如勒索软件，" Europol 表示。

"受害者数据将通过 HaveIBeenPwned、DIVD、CheckjeHack、NoMoreLeaks、Sekoia、The Shadowserver Foundation 和 NL-NCSC 等平台提供，提醒受害者其凭据因 CastleRAT 恶意软件而被窃取。敦促 WordPress 用户更新凭据、启用多因素认证并修补漏洞。"

此前的 Operation Endgame 行动

今年 6 月，作为同一行动的一部分，执法机构还清理了近 15,000 个感染恶意软件的 WordPress 网站，并查获了 SocGholish 僵尸网络和 Evil Corp 俄罗斯网络犯罪集团使用的 106 台服务器。

同月晚些时候，Operation Endgame 打击了 Amadey 和 StealC 恶意软件活动使用的恶意基础设施，关闭了 326 台服务器和 142 个域名，并追回从超过 385,000 个被入侵系统中窃取的约 2,700 万条凭据。

一年前，同一联合执法行动还关闭了 Rhadamanthys、VenomRAT 和 Elysium 僵尸网络恶意软件活动使用的 1,000 多台服务器。

在此之前，Operation Endgame 曾打击过 Smokeloader 僵尸网络的客户和服务器、勒索软件基础设施、AVCheck 网站，以及包括 DanaBot、IcedID、Pikabot、Trickbot、Smokeloader、Bumblebee 和 SystemBC 在内的多个其他重大恶意软件活动。