Policja rozbiła trzy sieci złośliwego oprogramowania, a skradzione hasła przekazała serwisowi Have I Been Pwned
Europol poinformował w czwartek, że policja z dziewięciu krajów, w tym z Wielkiej Brytanii, Niemiec, Polski, Kanady i USA, zajęła 235 serwerów i 257 domen internetowych używanych przez trzy szkodliwe programy: Gootloader, CastleRAT i StealC. To najnowsza odsłona operacji Endgame, prowadzonej od dawna międzynarodowej akcji przeciwko narzędziom, którymi przestępcy włamują się do zwykłych komputerów. Na zajętych maszynach śledczy znaleźli 6,4 miliona zestawów danych skradzionych ofiarom.
Każdy z trzech programów miał inne zadanie. Gootloader ukrywa się na zhakowanych stronach, przebrany za darmowe wzory dokumentów prawnych, a według amerykańskiego Departamentu Sprawiedliwości zainfekował ponad 25 tysięcy komputerów. StealC to złodziej haseł. CastleRAT jest trojanem zdalnego dostępu: ten, kto go obsługuje, może sterować zainfekowanym komputerem na odległość, i bywał używany do instalowania ransomware.
Część, która może dotyczyć Ciebie, pojawiła się 13 listopada, gdy Have I Been Pwned dodał wpis CastleRAT: około 179 700 adresów e-mail i 893 tysiące unikalnych haseł przechwyconych z zainfekowanych komputerów. Wpisz swój adres na haveibeenpwned.com i sprawdź. Trafienie tutaj to coś innego niż obecność w zwykłym wycieku z firmy. Sugeruje, że komputer, z którego korzystałeś, sam był zainfekowany, więc porządki zrób z innego, zaufanego urządzenia. Najpierw zmień hasło do poczty, potem do każdego konta, które miało to samo hasło, i włącz logowanie dwuetapowe. Dopiero wtedy zajmij się podejrzanym komputerem: pełnym skanowaniem Microsoft Defender albo porządnym przeglądem przez kogoś, kto się na tym zna. Hasła zapisane w przeglądarce to dokładnie to, co zbiera tego rodzaju szkodnik, o czym już pisaliśmy.
Tendvane nie usuwa złośliwego oprogramowania, ale jego kontrola bezpieczeństwa pokazuje programy, które trafiły na komputer bez Twojej świadomej instalacji, a to przydatne drugie spojrzenie na maszynę, której już nie do końca ufasz.