Полиция отключила серверы трёх вредоносных сетей и нашла на них 6 млн украденных логинов

12.11.2026 3 мин 9

Полиция девяти стран при координации Европола отключила серверы трёх вредоносных программ: загрузчика Gootloader, трояна удалённого доступа CastleRAT и похитителя паролей StealC. Как сообщил Европол 12 ноября, вместе с частными партнёрами изъяли или отключили 235 серверов и 257 доменов. На этих серверах следователи нашли больше 6 млн логинов, украденных с заражённых компьютеров. В заголовке релиза фигурирует 6,4 млн наборов данных жертв.

Коротко

  • Это очередной этап операции Endgame, международной кампании против инструментов, через которые в сети компаний попадают шифровальщики.
  • Данные жертв CastleRAT передадут в Have I Been Pwned и другие сервисы оповещения, чтобы люди узнали, что их пароли украдены.
  • Об арестах в этом раунде Европол не сообщал.
235серверов отключено
257доменов изъято
6 млн+украденных логинов нашли на серверах

Что делали эти три программы

Gootloader работает с 2020 года. Его операторы взламывали сайты, часто на WordPress, и выкладывали на них поддельные юридические документы. Кто скачивал такой файл, заражал свой компьютер, а Gootloader затем подгружал другие вредоносы, в том числе шифровальщиков. Полиция отключила 218 доменов Gootloader и вычистила 681 заражённый сайт.

CastleRAT появился в 2025 году и даёт атакующему управлять заражённым компьютером на расстоянии. По словам Европола, его специально делали трудным для обнаружения, и он использовался в атаках, после которых данные оказывались зашифрованы, целые ИТ-системы вставали, а компании платили выкуп. Полиция изъяла 120 серверов и 39 доменов CastleRAT. StealC вытаскивал с заражённых компьютеров сохранённые пароли, логины и цифровые удостоверения, которые потом продавались. Полиция отключила 102 сервера StealC. В июне 2026 года та же операция уже била по StealC вместе с Amadey и SocGholish, но похититель продолжал работать.

По данным Европола, подозреваемые продавали украденные логины, а покупатели использовали их для новых атак, в том числе с шифровальщиками. The420.in перечисляет страны-участницы: Болгария, Канада, Дания, Германия, Молдова, Нидерланды, Польша, Великобритания и США.

Как жертвы узнают о краже

Европол сообщает, что данные жертв получат Have I Been Pwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, фонд Shadowserver и нидерландский NCSC. В релизе эти оповещения привязаны к жертвам CastleRAT. Передадут ли так же логины, украденные StealC, не сказано.

Что сделать сейчас

  • Подпишите свою почту на оповещения в Have I Been Pwned. Если адрес окажется в переданных сервису данных, придёт письмо.
  • Если такое письмо пришло, сначала проверьте компьютер на вредоносы. Менять пароли на заражённой машине бесполезно: новые украдут так же.
  • Потом смените пароли от почты, банка и соцсетей с чистого устройства и включите двухфакторную проверку.
  • Если у вас сайт на WordPress, Европол советует сменить данные входа администратора, включить вход с двумя факторами и обновить ядро, темы и плагины.
Источники:
• 6.4 million victim datasets secured in international operation against malware networks - Europol / Operation Endgame
• Operation Endgame malware takedown turns up over 6 million stolen logins - Help Net Security
• Europol Disrupts Three Malware Networks, Identifies 6.4 Million Stolen Credentials - The420.in

europolвредоносное попаролистилерполициякиберпреступностьутечка данныхhave i been pwnedwordpressransomware

Читайте также