Служители на дирекция „Киберпрестъпност“ към ГДБОП и правоохранителни органи от още осем държави разрушиха престъпната инфраструктура зад три от най-опасните видове зловреден софтуер в света, съобщават от специализираната дирекция в официалния си профил. В рамките на мащабната международна операция ENDGAME, координирана от Европол и Евроджъст, са иззети общо 235 сървъра и 257 домейна. Чрез съвместните полицейски действия са защитени над 6 милиона набора от откраднати потребителски данни, които хакерите са подготвяли за черния пазар и за нови кибератаки.
Удар по три хакерски мрежиОперацията е насочена директно срещу дигиталните инструменти, които проправят път за атаки с рансъмуер (софтуер за рекет чрез криптиране) и масова кражба на самоличности. Основните мишени на разследващите са били системите зад зловредните програми Gootloader, CastleRAT и StealC.
Първата неутрализирана мрежа — Gootloader, прониква в компютрите чрез подправени фишинг документи, разпространявани през сайтове на платформата WordPress. Щом жертвата изтегли заразения файл, хакерите получават неоторизиран достъп до системата и използват извлечената информация за дигитален рекет. При акцията срещу тази група са изключени 14 сървъра и 218 домейна, а 681 заразени уебсайта са напълно почистени от зловредния код.
