Europol تفكك مجموعات البرمجيات الخبيثة Rhadamanthys Stealer وVenom RAT وElysium botnet
- أخذت يوروبول، بالتعاون مع يوروjust، على أكثر من 1025 خادمًا كانت تُستخدم في عمليات البرمجيات الخبيثة Rhadamanthys infolstealer وVenomRAT وشبكة Elysium botnet.
- شملت السلطات التي شاركت في الجهد وكالات إنفاذ القانون من أستراليا وكندا والدنمارك وفرنسا وألمانيا واليونان وليتوانيا وهولندا والولايات المتحدة.
- كما كشفت يوروبول أن المشتبه الرئيسي وراء أداة جمع المعلومات كان لديه وصول إلى ما لا يقل عن 100,000 محفظة عملات رقمية تابعة للضحايا.
أوقفت Europol، إلى جانب Eurojust، أكثر من 1,025 خادم تُستخدم من قبل ثلاث عائلات برمجيات خبيثة: Rhadamanthys infostealer وVenomRAT وعمليات البرمجيات الخبيثة لشبكة Elysium botnet.
هذه المهمة هي جزء من المرحلة الأخيرة من عملية Endgame، وهي نشاط يحدث بين 10 و13 نوفمبر، مصمم لتفكيك الهياكل الإجرامية ومكافحة مسهلي الفدية في جميع أنحاء العالم.
في بيان، قالت Europol إن، "تكون البنية التحتية للبرمجيات الخبيثة المزالة مكونة من مئات الآلاف من أجهزة الكمبيوتر المصابة التي تحتوي على ملايين بيانات الاعتماد المسروقة."
كانت العمل المشترك، المنسق من قبل Europol وEurojust، مدعوماً أيضاً من قبل عدة شركاء خاصين، بما في ذلك Cryptolaemus وShadowserver وSpycloud وCymru وProofpoint وCrowdStrike وLumen وAbuse.ch وHaveIBeenPwned وSpamhaus وDIVD وBitdefender.
المشتبه به الرئيسي وراء Venom RAT لدى Europol
وفقاً لـ Europol، كان العديد من الضحايا غير مدركين للإصابات. وقد أبرز هذا الطبيعة المتسللة لهذه التهديدات. تقوم برامج جمع المعلومات (Infostealers) بجمع تفاصيل تسجيل الدخول بهدوء، بينما تتيح برامج RATs مثل VenomRAT التحكم عن بعد للتجسس أو نشر الفدية، وتضخم شبكات البوتات مثل Elysium هجمات حجب الخدمة الموزعة (DDoS) وحملات البريد العشوائي.
استهدف العمل المشترك بنية الفدية التحتية، موقع AVCheck، عملاء شبكة Smokeloader botnet، والخوادم. كما عطل عمليات برمجيات خبيثة كبرى، مثل DanaBot وIcedID وPikabot وTrickbot وSmokeloader وBumblebee وSystemBC.
بالإضافة إلى القضاء على ثلاثة مشغلي جرائم سيبرانية كبرى، اعتقلت السلطات أيضاً المشتبه به الرئيسي وراء Venom RAT في اليونان في 3 نوفمبر. بالإضافة إلى ذلك، تم إسقاط أكثر من 1,025 خادم، ومصادرة 20 نطاقاً.
كان لبرنامج جمع المعلومات وصول إلى 100,000 محفظة عملات مشفرة
يؤكد الإعلان اليوم تعطيل عملية Rhadamanthys infostealer، حيث أفاد عملاء البرمجيات الخبيثة كخدمة (malware-as-a-service) بأنهم لم يعودوا يمتلكون وصولاً إلى خوادمهم.
يأتي هذا بعد أن روج Rhadamanthys لأداتين على موقعه الإلكتروني، تسمى Elysium Proxy Bot وCrypt Service. تم تحديث برنامج جمع المعلومات الرئيسي ليشمل القدرة على جمع بصمات الأجهزة والمتصفحات، من بين أشياء أخرى.
أصبح Rhadamanthys واحداً من أشهر محتالين المعلومات المتاحين كبرمجيات خبيثة كخدمة (MaaS). تم الإعلان عنه لأول مرة من قبل فاعل تهديد يُدعى kingcrete2022. الإصدار 0.9.2 من برنامج جمع المعلومات هو أحدث إصدار.
مع مرور الوقت، تطورت مهارات برنامج جمع المعلومات إلى نقطة حيث يمكنه إنجاز المزيد بكثير من مجرد سرقة البيانات. شكل تهديداً خطيراً لكل من الأمن الشخصي والأعمال. كشفت Recorded Future أن الإصدار 0.7.0 من البرمجيات الخبيثة كان يحتوي على أداة ذكاء اصطناعي (AI) جديدة للتعرف الضوئي على الحروف (OCR) يمكنها التقاط عبارات البذور لمحفظة العملات المشفرة.
ومع ذلك، لا يزال من غير الواضح ما إذا كانت شبكة Elysium botnet التي تشير إليها Europol هي نفس خدمة شبكة الوكلاء البروكسي الخاصة بـ RHAD security (المعروفة أيضاً باسم Mythical Origin Labs)، فاعل التهديد المرتبط بـ Rhadamanthys، والذي تم رصده وهو يعلن عن نفسه حتى الشهر الماضي.
كما كشفت Europol أن المشتبه به الرئيسي وراء برنامج جمع المعلومات كان لديه وصول إلى ما لا يقل عن 100,000 محفظة عملات مشفرة تابعة للضحايا. يمكن أن يصل هذا محتملاً إلى ملايين اليوروهات.
شملت السلطات التي شاركت في الجهد وكالات إنفاذ القانون من أستراليا وكندا والدنمارك وفرنسا وألمانيا واليونان وليتوانيا وهولندا والولايات المتحدة.
في الوقت نفسه، أنشأت وزارة العدل الأمريكية (DOJ) وFBI وخدمة السرية قوة عمل مشتركة بين الوكالات لمكافحة عمليات الاحتيال بالكريبتو التي تستهدف الأمريكيين.
كما أبلغ به Cryptopolitan، ذكرت القوة الجديدة أن المجرمين الذين يديرون العمليات غالباً ما يعملون من مجمعات في جنوب شرق آسيا. يعمل العمال في المواقع في الغالب كضحايا للاتجار بالبشر، محتجزين ضد إرادتهم، ومسيئين إليهم وحمايتهم من قبل مجموعات مسلحة.
قالت المدعية العامة جينين فيريس بيرو، "تقديرات بسبب نقص الإبلاغ يمكن أن تكون أعلى بـ 15 مرة من 9 مليارات دولار، وتبدأ بالأجهزة التي تحملها وتستخدمها كل يوم للقيام بعملياتنا المصرفية، وإثراء حياتنا، والتواصل مع أصدقائنا وأحبائنا."
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
