Поліція ліквідувала три мережі шкідливих програм і передала викрадені паролі сервісу Have I Been Pwned

У четвер Європол повідомив, що поліція дев'яти країн, серед яких Велика Британія, Німеччина, Польща, Канада та США, вилучила 235 серверів і 257 інтернет-доменів, якими користувалися три шкідливі програми: Gootloader, CastleRAT і StealC. Це черговий етап операції Endgame, давньої міжнародної кампанії проти інструментів, за допомогою яких злочинці проникають у звичайні комп'ютери. На вилучених машинах слідчі знайшли 6,4 мільйона наборів даних, викрадених у жертв.

Ці три програми мали різні завдання. Gootloader ховається на зламаних сайтах під виглядом безкоштовних шаблонів юридичних документів, і, за даними Міністерства юстиції США, заразив понад 25 тисяч комп'ютерів. StealC краде паролі. CastleRAT є трояном віддаленого доступу: той, хто ним керує, може контролювати заражений ПК на відстані, і його використовували для встановлення програм-вимагачів.

Частина, яка може стосуватися вас, з'явилася 13 листопада, коли Have I Been Pwned додав запис про CastleRAT: приблизно 179 700 адрес електронної пошти та 893 тисячі унікальних паролів, перехоплених на заражених комп'ютерах. Введіть свою адресу на haveibeenpwned.com і подивіться. Збіг тут не схожий на звичайний витік даних у якоїсь компанії. Він означає, що комп'ютер, яким ви користувалися, імовірно, сам був заражений, тож наводьте лад з іншого пристрою, якому довіряєте. Спершу змініть пароль до пошти, потім до кожного облікового запису з тим самим паролем, і ввімкніть двоетапний вхід. Лише після цього беріться за підозрілий ПК: повна перевірка Microsoft Defender або ретельний огляд людиною, яка на цьому знається. Паролі, збережені в браузері, якраз і є тим, що збирають такі програми, як ми вже пояснювали.

Tendvane не видаляє шкідливі програми, але його перевірка безпеки показує програми, що потрапили на ПК без вашого свідомого встановлення, і це корисний другий погляд на комп'ютер, якому ви вже не зовсім довіряєте.