Europol разрушает группы вредоносного ПО Rhadamanthys Stealer, Venom RAT, Elysium botnet

Europol совместно с Eurojust вывела из строя более 1025 серверов, используемых тремя семействами вредоносного ПО: инфоукрадителем Rhadamanthys, VenomRAT и операциями ботнета Elysium.

Эта миссия является частью новейшего этапа операции Endgame, которая проходит с 10 по 13 ноября и направлена на разрушение преступных структур и борьбу с создателями программ-вымогателей по всему миру.

В заявлении Europol отметил: «Разрушенная инфраструктура вредоносного ПО состояла из сотен тысяч зараженных компьютеров, содержащих несколько миллионов украденных учетных данных».

Совместные действия, координируемые Europol и Eurojust, также поддерживались несколькими частными партнерами, включая Cryptolaemus, Shadowserver, Spycloud, Cymru, Proofpoint, CrowdStrike, Lumen, Abuse.ch, HaveIBeenPwned, Spamhaus, DIVD и Bitdefender.

Главный подозреваемый Europol за Venom RAT

По данным Europol, многие жертвы не подозревали о заражении. Это подчеркивает коварную природу этих угроз. Инфоукрадчики тихо собирают данные для входа, в то время как RAT, такие как VenomRAT, обеспечивают удаленный контроль для шпионажа или развертывания программ-вымогателей, а ботнеты, такие как Elysium, усиливают распределенные атаки на отказ в обслуживании (DDoS) и кампании спама.

Совместные действия были направлены против инфраструктуры программ-вымогателей, сайта AVCheck, клиентов ботнета Smokeloader и серверов. Также были прерваны крупные операции вредоносного ПО, такие как DanaBot, IcedID, Pikabot, Trickbot, Smokeloader, Bumblebee и SystemBC.

Помимо устранения трех основных катализаторов киберпреступности, власти также арестовали главного подозреваемого за Venom RAT в Греции 3 ноября. Кроме того, было выведено из строя более 1025 серверов и изъято 20 доменов.

Инфоукрадчик имел доступ к 100,000криптокошелькам⟦/N1⟧

Сегодняшнее объявление подтверждает прерывание операции Rhadamanthys infostealer, при этом клиенты вредоносного ПО как услуги заявили, что больше не имеют доступа к своим серверам.

Это произошло после того, как Rhadamanthys продвигал два инструмента на своем сайте, названные Elysium Proxy Bot и Crypt Service. Основной инфоукрадчик был обновлен, чтобы включить возможность сбора отпечатков устройств и веб-браузеров, среди прочего.

Rhadamanthys стал одним из самых известных инфоукрадчиков, доступных как вредоносное ПО как услуга (MaaS). Он впервые рекламировался злоумышленником по имени kingcrete2022. Версия 0.9.2 инфоукрадчика является последней.

Со временем возможности инфоукрадчика эволюционировали до такой степени, что они могут выполнять гораздо больше, чем просто кража данных. Они представляли серьезную угрозу как для личной, так и для корпоративной безопасности. Recorded Future выявила, что версия 0.7.0 вредоносного ПО имела новый инструмент искусственного интеллекта (ИИ) для оптического распознавания символов (OCR), который мог захватывать сид-фразы криптокошельков.

Однако все еще неясно, является ли ботнет Elysium, о котором сообщает Europol, тем же сервисом прокси-ботнета, что и RHAD security (также известная как Mythical Origin Labs), злоумышленником, связанным с Rhadamanthys, который рекламировался совсем недавно, в прошлом месяце.

Europol также раскрыл, что главный подозреваемый за инфоукрадчиком имел доступ не менее чем к 100 000 криптокошельков жертв. Это может потенциально составлять миллионы евро.

В усилиях участвовали власти из Австралии, Канады, Дании, Франции, Германии, Греции, Литвы, Нидерландов и США. 

В то же время Министерство юстиции США (DOJ), ФБР и Секретная служба создали новую межведомственную целевую группу для борьбы с криптомошенничеством, нацеленным на американцев.

Как сообщил Cryptopolitan, новая целевая группа заявила, что преступники, управляющие операциями, часто действуют из комплексов в Юго-Восточной Азии. Работники на этих объектах в основном являются жертвами торговли людьми, содержатся против своей воли, подвергаются насилию и охраняются вооруженными группами.

Прокурор США Джинин Феррис Пирро сказала: «Оценки из-за недоотчетности могут быть в 15 раз больше, чем 9 миллиардов долларов, и это начинается с устройств, которые вы и я держим и используем каждый день для проведения банковских операций, обогащения нашей жизни и общения с друзьями и близкими».