Europol zerschlägt Rhadamanthys Stealer, Venom RAT, Elysium Botnet-Malware-Gruppen
- Europol hat gemeinsam mit Eurojust mehr als 1.025 Server abgeschaltet, die von den Malware-Betreibern Rhadamanthys Infostealer, VenomRAT und dem Elysium-Botnetz genutzt wurden.
- An den Bemühungen beteiligte Behörden umfassten Strafverfolgungsbehörden aus Australien, Kanada, Dänemark, Frankreich, Deutschland, Griechenland, Litauen, den Niederlanden und den USA.
- Europol gab zudem bekannt, dass der Hauptverdächtige hinter dem Infostealer Zugriff auf nicht weniger als 100.000 Krypto-Wallets von Opfern hatte.
Europol hat zusammen mit Eurojust über 1.025 Server, die von drei Malware-Familien verwendet wurden, abgeschaltet: Rhadamanthys Infostealer, VenomRAT und die Elysium-Botnet-Malware-Operationen.
Diese Mission ist Teil der neuesten Phase von Operation Endgame, einer Aktivität, die zwischen dem 10. und 13. November stattfindet und darauf abzielt, kriminelle Infrastrukturen zu zerschlagen und Ransomware-Ermöglicher weltweit zu bekämpfen.
Europol erklärte in einer Mitteilung: „Die zerschlagene Malware-Infrastruktur bestand aus Hunderttausenden infizierten Computern, auf denen mehrere Millionen gestohlene Zugangsdaten gespeichert waren.“
Die gemeinsame Aktion, koordiniert von Europol und Eurojust, wurde auch von mehreren privaten Partnern unterstützt, darunter Cryptolaemus, Shadowserver, Spycloud, Cymru, Proofpoint, CrowdStrike, Lumen, Abuse.ch, HaveIBeenPwned, Spamhaus, DIVD und Bitdefender.
Europols Hauptverdächtiger hinter Venom RAT
Laut Europol waren sich viele Opfer der Infektionen nicht bewusst. Dies hat die heimtückische Natur dieser Bedrohungen hervorgehoben. Infostealer erbeuten stillschweigend Login-Details, während RATs wie VenomRAT die Fernsteuerung für Spionage oder Ransomware-Bereitstellung ermöglichen, und Botnets wie Elysium verstärken Distributed-Denial-of-Service-(DDoS)-Angriffe und Spam-Kampagnen.
Die gemeinsame Aktion zielte auf Ransomware-Infrastrukturen, die AVCheck-Site, Smokeloader-Botnet-Kunden und Server ab. Sie störte auch große Malware-Operationen wie DanaBot, IcedID, Pikabot, Trickbot, Smokeloader, Bumblebee und SystemBC.
Neben der Beseitigung der drei großen Cyberkriminalitäts-Ermöglicher haben die Behörden den Hauptverdächtigen hinter Venom RAT am 3. November in Griechenland festgenommen. Darüber hinaus wurden mehr als 1.025 Server abgeschaltet und 20 Domänen beschlagnahmt.
Infostealer hatte Zugriff auf 100,000 Krypto-Wallets
Die heutige Ankündigung bestätigt die Unterbrechung der Rhadamanthys-Infostealer-Operation, wobei die Kunden der Malware-as-a-Service angaben, dass sie keinen Zugriff mehr auf ihre Server haben.
Dies geschah, nachdem Rhadamanthys zwei Tools auf seiner Website beworben hatte, die als Elysium Proxy Bot und Crypt Service bezeichnet wurden. Der Haupt-Information-Stealer wurde aktualisiert, um die Fähigkeit zur Erfassung von Fingerabdrücken von Geräten und Webbrowsern zu enthalten.
Rhadamanthys war einer der berühmtesten Informationsschwindler, der als Malware-as-a-Service (MaaS) verfügbar war. Es wurde erstmals von einem Bedrohungsakteur namens kingcrete2022 beworben. Version 0.9.2 des Stealers ist die neueste Version.
Im Laufe der Zeit haben sich die Fähigkeiten des Stealers so weiterentwickelt, dass sie viel mehr erreichen können als nur Daten zu stehlen. Sie stellten eine ernsthafte Bedrohung für die Sicherheit von Privatpersonen und Unternehmen dar. Recorded Future enthüllte, dass Version 0.7.0 der Malware ein neues künstliches Intelligenz (KI)-Tool für die optische Zeichenerkennung (OCR) hatte, das Krypto-Wallet-Satzphrasen erfassen konnte.
Es ist jedoch immer noch unklar, ob das von Europol erwähnte Elysium-Botnet dasselbe Proxy-Botnet-Service wie RHAD Security (auch bekannt als Mythical Origin Labs) ist, der Bedrohungsakteur, der mit Rhadamanthys in Verbindung gebracht wird, der erst letzten Monat als Werbung beobachtet wurde.
Europol gab auch bekannt, dass der Hauptverdächtige hinter dem Infostealer Zugriff auf nicht weniger als 100.000 Krypto-Wallets von Opfern hatte. Das könnte potenziell Millionen von Euro entsprechen.
An den Bemühungen beteiligte Behörden umfassten Strafverfolgungsbehörden aus Australien, Kanada, Dänemark, Frankreich, Deutschland, Griechenland, Litauen, den Niederlanden und den USA.
Gleichzeitig hat das US-Justizministerium (DOJ), das FBI und der Secret Service eine neue interbehördliche Task Force gegründet, um Kryptobetrug zu bekämpfen, der Amerikaner betrifft.
Wie von Cryptopolitan berichtet, gab die neue Task Force an, dass Kriminelle, die die Operationen durchführen, häufig aus Komplexen in Südostasien operieren. Die Mitarbeiter an den Standorten sind meist Opfer von Menschenhandel, werden gegen ihren Willen festgehalten, misshandelt und von bewaffneten Gruppen bewacht.
Die US-Staatsanwältin Jeanine Ferris Pirro sagte: „Schätzungen aufgrund von Unterberichterstattung könnten bis zu 15-mal höher sein als 9 Milliarden US-Dollar, und es beginnt mit den Geräten, die Sie und ich jeden Tag halten und verwenden, um unsere Bankgeschäfte zu erledigen, unser Leben zu bereichern und mit unseren Freunden und Lieben zu kommunizieren.“
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
