Спряха три вида зловреден софтуер, използван за кибератаки с помощта на ГДБОП

13/11/2026, 14:37

снимка: МВР

Служители на ГДБОП участваха в международна операция, в хода на която е разрушена престъпната инфраструктура зад три вида зловреден софтуер - Gootloader, CastleRAT и StealC. При координираните полицейски действия са иззети 235 сървъра и 257 домейна. Идентифицирани са над 6 милиона данни за жертви, притежавани от киберпрестъпниците. Заподозрените са използвали тези данни за търговия и за други кибератаки, информират от Министерство на вътрешните работи.

Операцията между правоохранителни органи на 9 държави, координирани от Европол и Евроджъст, е насочена към модели, които подпомагат извършването на други престъпления като атаки с рансъмуер и кражба на данни.

Gootloader позволява неоторизиран достъп до компютърни системи чрез разпространение на фишинг документи на WordPress. Жертвите, които изтеглят тези документи, се заразяват, а хакнатите данни се използват за дигитален рекет. При съвместните действия са изключени 14 сървъра и 218 домейна, а 681 заразени уебсайта са почистени.

CastleRAT е троянец за отдалечен достъп (RAT), известен от 2025 г. Той позволява на нападателите да контролират заразен компютър от разстояние и да го използват за престъпни цели - криптиране на набори от данни, парализиране на цели ИТ системи с цел изнудване на засегнатите компании и организации да плащат откуп и др. Иззети са 120 сървъра и 39 домейна.

StealC е предназначен да извлича чувствителна информация като пароли, съхранени данни за достъп и цифрови идентичности от компрометирани компютри и да ги прави достъпни за последваща незаконна употреба - търговия с данни. Над 10 сървъра са демонтирани от юни 2026 г.

В съобщението на Европол се съобщава, че данните на засегнатите потребители ще бъдат достъпни чрез няколко платформи - HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation и NL-NCSC, с цел уведомяването на жертвите за откраднатите данни за достъп вследствие на заразяване със зловредния софтуер CastleRAT. На потребителите на WordPress се препоръчва да актуализират паролите си за достъп, да активират двуфакторна верификация и да инсталират необходимите актуализации за сигурност, за да отстранят възможностите за уязвимости.

Операция ENDGAME е най-мащабната досега международна инициатива за противодействие на престъпната инфраструктура, която подпомага извършването на атаки с рансъмуер.

Повече информация - 6.4 million victim datasets secured in international operation against malware networks - Gootloader, CastleRAT, and StealC malware targeted in latest Operation ENDGAME cyber strike | Europol