欧洲刑警组织瓦解 Rhadamanthys Stealer、Venom RAT、Elysium 僵尸网络恶意软件团伙

欧洲刑警组织与欧洲司法合作局（Eurojust）联手，摧毁了三个恶意软件家族使用的超过 1,025 台服务器：Rhadamanthys 信息窃取器、VenomRAT 和 Elysium 僵尸网络恶意软件行动。

这项任务是“终局行动”（Operation Endgame）最新阶段的一部分，该活动于 11 月 10 日至 13 日举行，旨在瓦解犯罪基础设施并打击全球 勒索软件支持者。

欧洲刑警组织（Europol）在一份声明中 表示，“被瓦解的恶意软件基础设施包括数十万台受感染的计算机，其中包含数百万被盗凭证。”

这项联合行动由欧洲刑警组织和欧洲司法合作局协调，还得到了几个私人合作伙伴的支持，包括 Cryptolaemus、Shadowserver、Spycloud、Cymru、Proofpoint、CrowdStrike、Lumen、Abuse.ch、HaveIBeenPwned、Spamhaus、DIVD 和 Bitdefender。

欧洲刑警组织针对 Venom RAT 的主要嫌疑人

根据欧洲刑警组织的说法，许多受害者并未意识到自己已感染。这凸显了这些威胁的隐蔽性。信息窃取器悄悄收集登录详情，而像 VenomRAT 这样的远程访问木马（RAT）则 enables 远程控制以进行间谍活动或 部署勒索软件，而像 Elysium 这样的僵尸网络则放大分布式拒绝服务（DDoS）攻击和垃圾邮件活动。

联合行动针对勒索软件基础设施、AVCheck 网站、Smokeloader 僵尸网络客户和服务器。它还扰乱了主要的恶意软件行动，如 DanaBot、IcedID、Pikabot、Trickbot、Smokeloader、Bumblebee 和 SystemBC。

除了消除三大网络犯罪支持者外，当局还于 11 月 3 日在希腊逮捕了 Venom RAT 的主要嫌疑人。此外，超过 1,025 台服务器已被关闭，20 个域名已被没收。

信息窃取器可访问 100,000 个加密钱包

今天的公告确认了 Rhadamanthys 信息窃取器行动的破坏，该恶意软件即服务（MaaS）的客户表示他们不再能够访问其服务器。

此前，Rhadamanthys 在其网站上推广了两个工具，称为 Elysium Proxy Bot 和 Crypt Service。主要信息窃取器已更新，包括从设备和网络浏览器收集指纹等功能。

Rhadamanthys 已成为最著名的信息骗子之一，以恶意软件即服务（MaaS）形式提供。它最初由名为 kingcrete2022 的威胁行为者宣传。该窃取器的最新版本是 0.9.2 版。

随着时间的推移，窃贼的技能已发展到足以完成远超单纯窃取数据的任务。它们对个人和企业安全构成了严重威胁。Recorded Future 披露，该恶意软件的 0.7.0 版本拥有一种新的光学字符识别 (OCR) 人工智能 (AI) 工具，能够捕获加密钱包的助记词。

然而，目前尚不清楚欧洲刑警组织 (Europol) 所指的 Elysium 僵尸网络是否与 RHAD 安全（又称 Mythical Origin Labs）所关联的威胁行为者 Rhadamanthys 所运营的同一代理僵尸网络服务相同，后者上月仍在进行广告宣传。

欧洲刑警组织还披露，该信息窃取软件背后的主要嫌疑人拥有不少于 100,000 个属于受害者的加密钱包。这潜在地可能涉及数百万欧元。

参与此次行动的当局包括来自澳大利亚、加拿大、丹麦、法国、德国、希腊、立陶宛、荷兰和美国的执法机构。 

与此同时，美国司法部 (DOJ)、联邦调查局 (FBI) 和特勤局成立了一个新的跨机构工作组，以打击针对美国人的加密诈骗。

正如 Cryptopolitan 报道 的那样，新成立的特别工作组表示，运营这些行动的罪犯通常位于东南亚的复合体中。现场工作人员大多是人口贩卖的受害者，被非法拘禁、虐待，并由武装团体看守。

美国检察官 Jeanine Ferris Pirro 表示：“由于漏报，估计数字可能比 90 亿美元高出多达 15 倍，而这始于你和我每天用来进行银行交易、丰富生活以及与朋友和亲人沟通的设备。”