La policía desmanteló tres redes de malware y entregó las contraseñas robadas a Have I Been Pwned
Europol anunció el jueves que policías de nueve países, entre ellos Reino Unido, Alemania, Polonia, Canadá y Estados Unidos, habían incautado 235 servidores y 257 dominios de internet utilizados por tres programas maliciosos: Gootloader, CastleRAT y StealC. Es la última fase de la operación Endgame, la ofensiva internacional que lleva tiempo en marcha contra las herramientas con las que los delincuentes entran en ordenadores corrientes. En las máquinas incautadas, los investigadores encontraron 6,4 millones de conjuntos de datos robados a víctimas.
Los tres hacían trabajos distintos. Gootloader se esconde en webs hackeadas disfrazado de plantillas gratuitas de documentos legales, y el Departamento de Justicia de Estados Unidos afirma que ha infectado más de 25.000 ordenadores. StealC es un ladrón de contraseñas. CastleRAT es un troyano de acceso remoto: quien lo maneja puede controlar el PC infectado a distancia, y se ha usado para instalar ransomware.
La parte que puede afectarle llegó el 13 de noviembre, cuando Have I Been Pwned añadió una entrada de CastleRAT: unas 179.700 direcciones de correo y 893.000 contraseñas únicas capturadas en ordenadores infectados. Escriba su dirección en haveibeenpwned.com y compruébelo. Una coincidencia aquí no es como aparecer en una filtración normal de una empresa. Sugiere que un ordenador que usted utilizó estaba infectado, así que haga la limpieza desde otro dispositivo de confianza. Cambie primero la contraseña del correo, después la de cada cuenta que compartiera contraseña, y active la verificación en dos pasos. Solo entonces ocúpese del PC sospechoso, con un análisis completo de Microsoft Defender o una revisión seria de alguien que sepa lo que hace. Las contraseñas guardadas en el navegador son justo lo que recoge este tipo de malware, como ya explicamos.
Tendvane no elimina malware, pero su comprobación de seguridad enumera los programas que llegaron al PC sin que usted los instalara a sabiendas, una segunda mirada útil sobre un equipo del que ya no se fía del todo.