- ユーロポールは、ユーロジャストと共に、Rhadamanthys情報窃取マルウェア、VenomRAT、Elysiumボットネットのマルウェア運用に使用されていた1,025台以上のサーバーを摘発しました。
- この取り組みに参加した当局には、オーストラリア、カナダ、デンマーク、フランス、ドイツ、ギリシャ、リトアニア、オランダ、米国の法執行機関が含まれていました。
- ユーロポールはまた、情報窃取マルウェアの主要な容疑者が、被害者から少なくとも10万個の暗号資産ウォレットにアクセスしていたことを明らかにしました。
Europol は Eurojust と共に、Rhadamanthys インフォスチーラー、VenomRAT、Elysium ボットネットマルウェア操作に使用された 1,025 台以上のサーバーをダウンさせました。
このミッションは、11 月 10 日から 13 日にかけて行われる最新フェーズの「Operation Endgame」の一環であり、犯罪インフラの解体と世界中の ランサムウェア支援者との闘いを目的としています。
Europol の声明によると 、「解体されたマルウェアインフラストラクチャには、数百万の盗まれた資格情報を含む数十万台の感染したコンピュータが含まれていました。」
Europol と Eurojust が調整した共同行動は、Cryptolaemus、Shadowserver、Spycloud、Cymru、Proofpoint、CrowdStrike、Lumen、Abuse.ch、HaveIBeenPwned、Spamhaus、DIVD、Bitdefender を含む複数の民間パートナーからも支援されました。
Europol が特定した Venom RAT の主要容疑者
Europol によると、多くの被害者は感染に気づいていませんでした。これはこれらの脅威の隠れた性質を浮き彫りにしました。Infostealer はログイン詳細を静かに収集し、VenomRAT などの RAT はスパイ活動や ランサムウェアの展開のためのリモートコントロールを可能にし、Elysium などのボットネットは分散型サービス拒否（DDoS）攻撃やスパムキャンペーンを増幅します。
共同行動は、ランサムウェアインフラストラクチャ、AVCheck サイト、Smokeloader ボットネット顧客、およびサーバーを対象としました。また、DanaBot、IcedID、Pikabot、Trickbot、Smokeloader、Bumblebee、SystemBC などの主要なマルウェア操作も妨害しました。
3 つの主要なサイバー犯罪支援者を排除するだけでなく、当局は 11 月 3 日にギリシャで Venom RAT の主要容疑者を逮捕しました。さらに、1,025 台以上のサーバーがダウンされ、20 件のドメインが押収されました。
インフォスチーラーは 100,000 の暗号ウォレットにアクセス
今日の発表により、Rhadamanthys インフォスチーラーの操作が妨害されたことが確認され、マルウェア・アズ・ア・サービス（MaaS）の顧客はサーバーへのアクセスを失ったと述べています。
これは、Rhadamanthys が Elysium Proxy Bot と Crypt Service という 2 つのツールをウェブサイトで宣伝した後の出来事です。主要な情報窃取マルウェアは、デバイスやウェブブラウザからの指紋収集機能などを含むように更新されていました。
Rhadamanthys は、マルウェア・アズ・ア・サービス（MaaS）として利用可能な最も有名な情報詐欺師の一つとなりました。最初に脅威アクターである kingcrete2022 によって宣伝されました。Stealer の最新バージョンは 0.9.2 です。
時間の経過とともに、Stealer のスキルは進化し、単なるデータの窃盗だけでなく、より多くのことを達成できるようになりました。これらは個人およびビジネスのセキュリティに対して深刻な脅威となりました。Recorded Future は、マルウェアのバージョン 0.7.0 に、暗号ウォレットのシードフレーズをキャプチャできる新しい光学文字認識（OCR）AI ツールが含まれていることを明らかにしました。
しかし、Europol が言及している Elysium ボットネットが、Rhadamanthys に関連する脅威アクターである RHAD security（別名 Mythical Origin Labs）と同じプロキシボットネットサービスであるかどうかは依然として不明です。このアクターは先月まで宣伝しているのが観察されていました。
Europol はまた、インフォスチーラーの主要容疑者が被害者の暗号ウォレットに少なくとも 100,000 個にアクセスしていたことを明らかにしました。これは潜在的に数百万ユーロに相当する可能性があります。
この取り組みに参加した当局には、オーストラリア、カナダ、デンマーク、フランス、ドイツ、ギリシャ、リトアニア、オランダ、米国の法執行機関が含まれていました。
同時に、米国司法省（DOJ）、FBI、シークレットサービスは、アメリカ人を標的とした暗号詐欺と戦うための新しい機関横断的なタスクフォースを作成しました。
Cryptopolitan の 報道によると、新しいタスクフォースは、操作を実行する犯罪者が東南アジアの複合施設から操業していることが多く、現場の労働者は人身売買の被害者であり、強制的に拘束され、虐待され、武装グループによって監視されていると述べています。
米連邦検事 Jeanine Ferris Pirro は、「過小報告のため、推計は 90 億ドルの 15 倍にもなる可能性があります。それは、銀行業務を行い、人生を豊かにし、友人や愛する人とコミュニケーションを取るために私たちが毎日持ち使い続けているデバイスから始まります。」
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
