Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Europol wyłączył 235 serwerów Gootloader, CastleRAT i StealC i odzyskał 6 mln loginów

Policja z dziewięciu krajów i Europol odebrały przestępcom 235 serwerów i 257 domen, odzyskały ponad 6 mln danych logowania i wyczyściły 681 zainfekowanych stron.

Karta wpisu: Europol wyłączył 235 serwerów Gootloader, CastleRAT i StealC i odzyskał 6 mln loginów

Policja z dziewięciu krajów razem z Europolem wyłączyła serwery trzech operacji złośliwego oprogramowania: Gootloader, CastleRAT i StealC. Odzyskano ponad 6 mln danych logowania skradzionych z zainfekowanych komputerów. To kolejna runda Operation Endgame. Przestępcom odebrano 235 serwerów i 257 domen, a 681 zainfekowanych stron wyczyszczono. Gootloader stracił 14 serwerów i 218 domen, CastleRAT 120 serwerów i 39 domen, StealC 102 serwery. Podejrzani sprzedawali skradzione loginy, a kupujący używali ich do dalszych ataków, także z użyciem ransomware.

Kogo dotyczy

Gootloader podrzucał fałszywe dokumenty prawne na przejęte strony, często włamane witryny WordPress, a pobranie pliku infekowało komputer odwiedzającego. CastleRAT pozwalał zdalnie sterować zainfekowanym komputerem, a StealC kradł dane i doinstalowywał inne złośliwe oprogramowanie. Dane ofiar CastleRAT trafią do serwisów powiadamiających, w tym Have I Been Pwned, więc osoby i firmy, którym skradziono hasła, mogą wkrótce dostać alert.

Co zrobić

Europol zaleca użytkownikom WordPressa zmianę danych logowania, włączenie uwierzytelniania wieloskładnikowego i instalację poprawek dla podatności.

TAB. 2

Źródła

1
Help Net Security — Operation Endgame malware takedown turns up over 6 million stolen loginshelpnetsecurity.com
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media