Europol desmantela Rhadamanthys Stealer, Venom RAT e grupos de malware da botnet Elysium
- A Europol, em conjunto com a Eurojust, derrubou mais de 1.025 servidores utilizados pelas operações de malware Rhadamanthys infolstealer, VenomRAT e botnet Elysium.
- As autoridades que participaram do esforço incluíram agências de aplicação da lei da Austrália, Canadá, Dinamarca, França, Alemanha, Grécia, Lituânia, Holanda e EUA.
- A Europol também revelou que o principal suspeito por trás do infostealer tinha acesso a não menos de 100.000 carteiras de criptomoedas pertencentes às vítimas.
A Europol, junto com a Eurojust, derrubou mais de 1.025 servidores usados por três famílias de malware: Rhadamanthys infostealer, VenomRAT e as operações de malware da botnet Elysium.
Esta missão faz parte da última fase da Operação Endgame, uma atividade que ocorre entre 10 e 13 de novembro, projetada para desmantelar infraestruturas criminosas e combater facilitadores de ransomware em todo o mundo.
Em um comunicado, a Europol disse: "A infraestrutura de malware desmantelada consistia em centenas de milhares de computadores infectados contendo vários milhões de credenciais roubadas."
A ação conjunta, coordenada pela Europol e Eurojust, também contou com o apoio de vários parceiros privados, incluindo Cryptolaemus, Shadowserver, Spycloud, Cymru, Proofpoint, CrowdStrike, Lumen, Abuse.ch, HaveIBeenPwned, Spamhaus, DIVD e Bitdefender.
Suspeito principal da Europol por trás do Venom RAT
De acordo com a Europol, muitas vítimas não estavam cientes das infecções. Isso destacou a natureza sorrateira dessas ameaças. Os infostealers colhem silenciosamente dados de login, enquanto RATs como o VenomRAT permitem controle remoto para espionagem ou implantação de ransomware, e botnets como a Elysium amplificam ataques de negação de serviço distribuído (DDoS) e campanhas de spam.
A ação conjunta visou infraestrutura de ransomware, o site AVCheck, clientes da botnet Smokeloader e servidores. Ela também interrompeu grandes operações de malware, como DanaBot, IcedID, Pikabot, Trickbot, Smokeloader, Bumblebee e SystemBC.
Além de eliminar os três principais facilitadores de cibercrime, as autoridades também prenderam o suspeito principal por trás do Venom RAT na Grécia em 3 de novembro. Além disso, mais de 1.025 servidores foram derrubados e 20 domínios foram apreendidos.
O infostealer tinha acesso a 100,000 carteiras de criptomoedas
O anúncio de hoje confirma a interrupção da operação do infostealer Rhadamanthys, com os clientes do malware-como-serviço afirmando que não têm mais acesso aos seus servidores.
Isso ocorre após o Rhadamanthys promover duas ferramentas em seu site, chamadas Elysium Proxy Bot e Crypt Service. O principal coletor de informações foi atualizado para incluir a capacidade de coletar impressões digitais de dispositivos e navegadores web, entre outras coisas.
O Rhadamanthys tornou-se um dos estelionatários de informações mais famosos disponíveis como malware-como-serviço (MaaS). Foi anunciado pela primeira vez por um ator de ameaças chamado kingcrete2022. A versão 0.9.2 do coletor é a versão mais recente.
Com o tempo, as habilidades do coletor evoluíram a ponto de poderem realizar muito mais do que apenas roubar dados. Eles representavam uma séria ameaça para a segurança pessoal e empresarial. A Recorded Future revelou que a versão 0.7.0 do malware tinha uma nova ferramenta de inteligência artificial (IA) para reconhecimento óptico de caracteres (OCR) que poderia capturar frases semente de carteiras de criptomoedas.
No entanto, ainda não está claro se a botnet Elysium a que a Europol se refere é o mesmo serviço de botnet proxy da RHAD Security (também conhecida como Mythical Origin Labs), o ator de ameaças associado ao Rhadamanthys, que foi observado anunciando recentemente, no mês passado.
A Europol também revelou que o suspeito principal por trás do infostealer tinha acesso a não menos de 100.000 carteiras de criptomoedas pertencentes a vítimas. Isso poderia potencialmente equivaler a milhões de euros.
As autoridades que participaram do esforço incluíram agências de aplicação da lei da Austrália, Canadá, Dinamarca, França, Alemanha, Grécia, Lituânia, Holanda e EUA.
Ao mesmo tempo, o Departamento de Justiça dos EUA (DOJ), o FBI e o Serviço Secreto criaram uma nova força-tarefa interagências para combater golpes de criptomoedas que visam americanos.
Como reportado pela Cryptopolitan, a nova força-tarefa afirmou que os criminosos que executam as operações frequentemente operam a partir de complexos no Sudeste Asiático. Os trabalhadores nos locais são principalmente vítimas de tráfico humano, mantidos contra sua vontade, abusados e vigiados por grupos armados.
A Procuradora dos EUA Jeanine Ferris Pirro disse: "As estimativas, devido ao subnotificação, podem ser até 15 vezes mais do que US$ 9 bilhões, e isso começa com os dispositivos que você e eu seguramos e usamos todos os dias para fazer nossos bancos, enriquecer nossas vidas e nos comunicar com nossos amigos e entes queridos."
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
