La polizia ha smantellato tre reti di malware e ha consegnato le password rubate a Have I Been Pwned

Giovedì Europol ha comunicato che le polizie di nove Paesi, tra cui Regno Unito, Germania, Polonia, Canada e Stati Uniti, hanno sequestrato 235 server e 257 domini internet usati da tre malware: Gootloader, CastleRAT e StealC. È l'ultimo capitolo dell'operazione Endgame, l'offensiva internazionale in corso da tempo contro gli strumenti con cui i criminali entrano nei computer delle persone comuni. Sulle macchine sequestrate gli investigatori hanno trovato 6,4 milioni di insiemi di dati rubati alle vittime.

I tre avevano compiti diversi. Gootloader si nasconde su siti violati, travestito da modelli gratuiti di documenti legali, e secondo il Dipartimento di Giustizia statunitense ha infettato più di 25.000 computer. StealC è un ladro di password. CastleRAT è un trojan di accesso remoto: chi lo gestisce può controllare il PC infetto a distanza, ed è stato usato per installare ransomware.

La parte che potrebbe riguardarvi è arrivata il 13 novembre, quando Have I Been Pwned ha aggiunto una voce dedicata a CastleRAT: circa 179.700 indirizzi email e 893.000 password uniche catturate da computer infetti. Inserite il vostro indirizzo su haveibeenpwned.com e controllate. Una corrispondenza qui non equivale a comparire in una normale violazione aziendale. Fa pensare che un computer che avete usato fosse a sua volta infetto, quindi fate pulizia da un altro dispositivo di cui vi fidate. Cambiate prima la password della posta elettronica, poi quella di ogni account che usava la stessa, e attivate la verifica in due passaggi. Solo dopo occupatevi del PC sospetto, con una scansione completa di Microsoft Defender o un controllo serio da parte di qualcuno competente. Le password salvate nel browser sono proprio ciò che questo tipo di malware raccoglie, come abbiamo già spiegato.

Tendvane non rimuove i malware, ma il suo controllo di sicurezza elenca i programmi arrivati sul PC senza che li abbiate installati consapevolmente, un secondo sguardo utile su una macchina di cui non vi fidate più del tutto.