Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarów

Departament Sprawiedliwości USA podał, że Gootloader od 2018 roku zainfekował 25 tys. urządzeń przez przejęte strony WWW. Usunięto go z ponad 100 serwerów.

Karta wpisu: Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarów

Departament Sprawiedliwości USA podał, że Gootloader od 2018 roku zainfekował 25 tys. urządzeń na świecie. Według DOJ był punktem wejścia dla ponad 44 ofiar ransomware w USA, których straty wyniosły łącznie 28,8 mln dolarów. Departament usunął Gootloadera z ponad 100 serwerów, w tym z przejętych stron internetowych, i zajął domeny, z których przestępcy rozsyłali złośliwe oprogramowanie i nim sterowali. Działanie było częścią szerszej międzynarodowej operacji, która objęła 235 serwerów i 257 domen używanych przez Gootloader, StealC i CastleRAT.

Kogo dotyczy

Według dokumentów sądowych ofiary zwykle pobierały Gootloadera przypadkiem z sieci przejętych stron WWW. Zainfekowane urządzenie trafiało do botnetu, a dostęp do niego przestępcy sprzedawali grupom ransomware. Według Departamentu Obrony celem były także Departament Wojny USA i przemysł obronny. FBI podaje, że sieć rozbito przez skoordynowane działania techniczne, powiadamianie ofiar i usuwanie infekcji.

TAB. 2

Źródła

1
The Record — DOJ: Gootloader used in at least 44 ransomware attacks costing $29 million since 2018therecord.media
TAB. 3

Powiązane

3
13.11.2026ŚwiatUniversity of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilin
13.11.2026ŚwiatQuantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientów
13.11.2026ŚwiatTrezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwania

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media