Minacce · 11 ore fa
I server cadono, ma 6,4 milioni di credenziali possono alimentare nuovi attacchi Europol riferisce che Operation Endgame, condotta con le polizie di nove Paesi, ha sequestrato 235 server e 257 domini legati a Gootloader, CastleRAT e StealC e individuato 6,4 milioni di credenziali rubate. La chiusura dell’infrastruttura non revoca gli accessi già raccolti.
Con Gootloader, documenti legali falsi ospitati su siti compromessi, spesso WordPress, inducevano i visitatori a scaricare malware che poteva sottrarre le credenziali salvate. Gli accessi venivano poi venduti per frodi e attacchi ransomware. L’operazione ha inoltre portato alla bonifica di 681 siti e alla disponibilità dei dati delle vittime tramite servizi di notifica.
Per le organizzazioni i cui utenti hanno scaricato quei documenti, password e identità digitali possono restare esposte anche oltre il dispositivo infetto: chi ha acquistato le credenziali può ancora usarle dopo il blocco dei server e la pulizia dei siti.
Cronologia Fonti 7 fonti che coprono questa storia
Shadowserver Foundation 13 nov
CastleRAT Historical Bot Infection Special Report (Stolen Credentials)
This latest action targeted the Gootloader, CastleRAT, and StealC cybercrime-as-a-service families.
The Record from Recorded Future 13 nov
DOJ: Gootloader used in at least 44 ransomware attacks costing $29 million since 2018
officials detailed the history and impact of the Gootloader ransomware.
The Hacker News 13 nov
Operation Endgame Takes Down Gootloader, CastleRAT and StealC Servers, Seizes 6.4M Stolen Logins
Operation Endgame seized 235 servers, 257 domains, and 6.4 million stolen logins in a takedown targeting Gootloader, CastleRAT, and StealC.
SecurityWeek 13 nov
Law Enforcement Disrupts Gootloader, CastleRAT, and StealC Infrastructure
Investigators seized 235 servers and 257 domains, along with 6.4 million victim credentials as part of Operation Endgame.
CyberScoop 12 nov
International operation dismantles malware networks, exposes 6.4 million stolen credentials
Europol and nine countries dismantled CastleRAT, Gootloader, and StealC malware networks in Operation Endgame, exposing 6.4 million stolen credentials.
BleepingComputer 12 nov
Police dismantle Gootloader, CastleRAT, StealC malware infrastructure
Europol and law enforcement partners from nine countries have seized hundreds of servers and domains used by the Gootloader, CastleRAT, and StealC malware operations.
Help Net Security 12 nov
Operation Endgame malware takedown turns up over 6 million stolen logins - Help Net Security
Operation Endgame malware takedown hits Gootloader, CastleRAT and StealC, seizing 235 servers and finding over 6 million stolen credentials.
Part of the PlainSec briefing for 2026-11-14
Editions Storie correlate Minacce · 11 ore fa
I server cadono, ma 6,4 milioni di credenziali possono alimentare nuovi attacchi Europol riferisce che Operation Endgame, condotta con le polizie di nove Paesi, ha sequestrato 235 server e 257 domini legati a Gootloader, CastleRAT e StealC e individuato 6,4 milioni di credenziali rubate. La chiusura dell’infrastruttura non revoca gli accessi già raccolti.
Con Gootloader, documenti legali falsi ospitati su siti compromessi, spesso WordPress, inducevano i visitatori a scaricare malware che poteva sottrarre le credenziali salvate. Gli accessi venivano poi venduti per frodi e attacchi ransomware. L’operazione ha inoltre portato alla bonifica di 681 siti e alla disponibilità dei dati delle vittime tramite servizi di notifica.
Per le organizzazioni i cui utenti hanno scaricato quei documenti, password e identità digitali possono restare esposte anche oltre il dispositivo infetto: chi ha acquistato le credenziali può ancora usarle dopo il blocco dei server e la pulizia dei siti.
Cronologia Fonti 7 fonti che coprono questa storia
Shadowserver Foundation 13 nov
CastleRAT Historical Bot Infection Special Report (Stolen Credentials)
This latest action targeted the Gootloader, CastleRAT, and StealC cybercrime-as-a-service families.
The Record from Recorded Future 13 nov
DOJ: Gootloader used in at least 44 ransomware attacks costing $29 million since 2018
officials detailed the history and impact of the Gootloader ransomware.
The Hacker News 13 nov
Operation Endgame Takes Down Gootloader, CastleRAT and StealC Servers, Seizes 6.4M Stolen Logins
Operation Endgame seized 235 servers, 257 domains, and 6.4 million stolen logins in a takedown targeting Gootloader, CastleRAT, and StealC.
SecurityWeek 13 nov
Law Enforcement Disrupts Gootloader, CastleRAT, and StealC Infrastructure
Investigators seized 235 servers and 257 domains, along with 6.4 million victim credentials as part of Operation Endgame.
CyberScoop 12 nov
International operation dismantles malware networks, exposes 6.4 million stolen credentials
Europol and nine countries dismantled CastleRAT, Gootloader, and StealC malware networks in Operation Endgame, exposing 6.4 million stolen credentials.
BleepingComputer 12 nov
Police dismantle Gootloader, CastleRAT, StealC malware infrastructure
Europol and law enforcement partners from nine countries have seized hundreds of servers and domains used by the Gootloader, CastleRAT, and StealC malware operations.
Help Net Security 12 nov
Operation Endgame malware takedown turns up over 6 million stolen logins - Help Net Security
Operation Endgame malware takedown hits Gootloader, CastleRAT and StealC, seizing 235 servers and finding over 6 million stolen credentials.
Part of the PlainSec briefing for 2026-11-14
Editions Storie correlate