- Europol은 Eurojust과 함께 Rhadamanthys 인포스틸러, VenomRAT, Elysium 봇넷 말웨어 운영에 사용된 1,025개 이상의 서버를 무력화했습니다.
- 이 작업에 참여한 당국에는 호주, 캐나다, 덴마크, 프랑스, 독일, 그리스, 리투아니아, 네덜란드 및 미국의 법 집행 기관이 포함되었습니다.
- Europol은 또한 인포스틸러의 주범이 피해자의 최소 100,000개 암호화폐 지갑에 접근할 수 있었음을 밝혔습니다.
Europol은 Eurojust와 함께 Rhadamanthys 인포스티일러, VenomRAT, Elysium 봇넷 말웨어 작전에 사용된 1,025개 이상의 서버를 해체했습니다.
이 임무는 11월 10일부터 13일까지 진행되며 범죄 인프라를 해체하고 전 세계 랜섬웨어 조장자와 싸우도록 설계된 최신 단계의 작전 엔드게임(Operation Endgame)의 일환입니다.
Europol은 성명에서 말했습니다, “해체된 말웨어 인프라에는 수백만 개의 탈취된 자격 증명이 포함된 수십만 대의 감염된 컴퓨터가 포함되어 있었습니다.”
Europol과 Eurojust가 조정한 합동 작전에는 Cryptolaemus, Shadowserver, Spycloud, Cymru, Proofpoint, CrowdStrike, Lumen, Abuse.ch, HaveIBeenPwned, Spamhaus, DIVD, Bitdefender를 포함한 여러 민간 파트너도 지원했습니다.
Europol, Venom RAT의 주요 용의자
Europol에 따르면 많은 피해자들은 감염을 인지하지 못했습니다. 이는 이러한 위협의 교활한 성격을 부각시켰습니다. 인포스티일러는 로그인 세부 정보를 조용히 수집하는 반면, VenomRAT과 같은 RAT는 스파이 활동 또는 랜섬웨어 배포를 위한 원격 제어를 가능하게 하고, Elysium과 같은 봇넷은 분산 서비스 거부(DDoS) 공격과 스팸 캠페인을 증폭시킵니다.
합동 작전은 랜섬웨어 인프라, AVCheck 사이트, Smokeloader 봇넷 고객 및 서버를 표적으로 삼았습니다. 또한 DanaBot, IcedID, Pikabot, Trickbot, Smokeloader, Bumblebee, SystemBC와 같은 주요 말웨어 작전을 방해했습니다.
세 가지 주요 사이버 범죄 조장자를 제거하는 것 외에도 당국은 11월 3일 그리스에서 Venom RAT의 주요 용의자를 체포했습니다. 또한 1,025개 이상의 서버가 해체되고 20개의 도메인이 압수되었습니다.
인포스티일러가 100,000 암호화폐 지갑에 접근
오늘의 발표는 Rhadamanthys 인포스티일러 작전의 교란을 확인했으며, 말웨어-어-서비스(MaaS) 고객들은 이제 서버에 접근할 수 없다고 밝혔습니다.
이는 Rhadamanthys가 Elysium Proxy Bot과 Crypt Service라는 두 가지 도구를 웹사이트에 홍보한 후 이루어졌습니다. 주요 정보 탈취 말웨어는 장치 및 웹 브라우저의 지문 수집 기능을 포함하도록 업데이트되었습니다.
Rhadamanthys는 말웨어-어-서비스(MaaS)로 제공되는 가장 유명한 정보 사기꾼 중 하나가 되었습니다. 이는 kingcrete2022라는 위협 행위자에 의해 처음 광고되었습니다. Stealer의 최신 버전은 0.9.2입니다.
시간이 지남에 따라 Stealer의 기능은 데이터를 단순히 탈취하는 것보다 훨씬 더 많은 작업을 수행할 수 있을 정도로 진화했습니다. 이는 개인 및 비즈니스 보안 모두에 심각한 위협이 되었습니다. Recorded Future는 말웨어 버전 0.7.0에 암호화폐 지갑 시드 구문을 캡처할 수 있는 새로운 인공지능(AI) 광학 문자 인식(OCR) 도구가 포함되어 있다고 밝혔습니다.
그러나 Europol이 언급한 Elysium 봇넷이 RHAD 보안(또는 Mythical Origin Labs로 알려진 Rhadamanthys와 관련된 위협 행위자)과 동일한 프록시 봇넷 서비스인지 여부는 여전히 불분명합니다. 이 서비스는 지난달까지 광고된 것으로 관찰되었습니다.
Europol은 또한 인포스티일러의 주요 용의자가 피해자들의 암호화폐 지갑에 최소 100,000개에 접근할 수 있었음을 밝혔습니다. 이는 잠재적으로 수백만 유로에 달할 수 있습니다.
이 작업에 참여한 당국에는 호주, 캐나다, 덴마크, 프랑스, 독일, 그리스, 리투아니아, 네덜란드 및 미국의 법 집행 기관이 포함되었습니다.
동시에 미국 법무부(DOJ), FBI 및 비밀 서비스는 미국인을 표적으로 하는 암호화폐 사기를 퇴치하기 위해 새로운 기관 간 태스크포스를 설립했습니다.
Cryptopolitan의 보도에 따르면, 새로운 태스크포스는 이러한 작전을 수행하는 범죄자들이 종종 동남아시아의 단지에서 운영한다고 밝혔습니다. 현장의 근로자들은 대부분 인신매매의 피해자이며, 억지로 갇혀 학대받고 무장 그룹의 감시를 받고 있습니다.
Jeanine Ferris Pirro 미국 검사는 “과소 보고로 인해 추산치가 90억 달러의 15배에 달할 수 있으며, 이는 여러분과 제가 매일 은행 업무를 수행하고, 삶을 풍요롭게 하며, 친구와 사랑하는 사람들과 소통하기 위해 들고 사용하는 장치에서 시작됩니다.”라고 말했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
