I server cadono, ma 6,4 milioni di credenziali possono alimentare nuovi attacchi
Europol riferisce che Operation Endgame, condotta con le polizie di nove Paesi, ha sequestrato 235 server e 257 domini legati a Gootloader, CastleRAT e StealC e individuato 6,4 milioni di credenziali rubate. La chiusura dell’infrastruttura non revoca gli accessi già raccolti.
Con Gootloader, documenti legali falsi ospitati su siti compromessi, spesso WordPress, inducevano i visitatori a scaricare malware che poteva sottrarre le credenziali salvate. Gli accessi venivano poi venduti per frodi e attacchi ransomware. L’operazione ha inoltre portato alla bonifica di 681 siti e alla disponibilità dei dati delle vittime tramite servizi di notifica.
Per le organizzazioni i cui utenti hanno scaricato quei documenti, password e identità digitali possono restare esposte anche oltre il dispositivo infetto: chi ha acquistato le credenziali può ancora usarle dopo il blocco dei server e la pulizia dei siti.