As autoridades acabaram de desmantelar três novos malwares. Coordenada pela Europol, uma operação em grande escala, decorrente da iniciativa Endgame, permitiu neutralizar um trio de vírus, incluindo um ladrão de dados e uma botnet. Mais de 1.000 servidores maliciosos foram derrubados e centenas de milhares de computadores foram libertados das garras dos hackers.

A Operação Endgame, a principal iniciativa de aplicação da lei contra malware, continua. Entre 10 e 14 de novembro de 2025, a Europol coordenou um novo ataque contra três malwares : Rhadamanthys, VenomRAT e Elysium.

Leia também: O malware Danabot retorna ao Windows, seis meses após a Operação Endgame

Botnet, roubo de dados e aquisição

Rhadamanthys é um dos principais ladrões de informações (infostealers) do mercado. Aparecendo em 2022, o vírus é capaz de roubar uma montanha de informações em um sistema infectado, como nomes de usuário, senhas, históricos de navegação, carteiras de criptomoedas, dados financeiros ou e-mails.

Por sua vez, VenomRAT é um Trojan de acesso remoto. Este é um malware que permite que um invasor assumir o controle de um computador. Ativa desde 2020, rapidamente se tornou uma das ferramentas preferidas dos cibercriminosos. Por fim a operação também teve como objetivo destruir Elysium uma grande botnet massivamente explorados por cibercriminosos espalhados em muitos países diferentes. Como lembrete, uma botnet é uma rede de milhares, às vezes milhões de computadores ou dispositivos conectados à Internet que foram infectados por malware.

Leia também: Uma das botnets mais poderosas “que já existiram” foi desmantelada

11 países atacam mil servidores

Para pôr fim às actividades dos três vírus, a Europol contou com as autoridades de onze países diferentesnomeadamente Austrália, Bélgica, Canadá, Dinamarca, França, Alemanha, Grécia, Lituânia, Países Baixos, Reino Unido e Estados Unidos.

A coligação policial conseguiu neutralizar 1.025 servidores maliciosos em todo o mundo, enquanto 20 nomes de domínio foram apreendidos. Esses servidores e domínios foram usados ​​para controlar e distribuir vírus. Centenas de milhares de computadores infectados foram liberados. Número “ das vítimas não sabiam que seus sistemas estavam infectados ».

Milhões de credenciais roubadas

A Europol sublinha num comunicado de imprensa que “A infraestrutura de malware desmantelada incluiu centenas de milhares de computadores infectados contendo vários milhões de credenciais roubadas”. Esses dados pessoais não estão mais entre os hackers. Um dos principais suspeitos, suspeito de um roubo massivo de dados, tinha “acesso a mais de 100.000 carteiras de criptomoedas, representando potencialmente milhões de euros” de lucros.

Ao mesmo tempo, as autoridades realizaram 11 pesquisas na Europa. Eles levaram à prisão de um cibercriminoso suspeito de estar por trás do VenomRAT em solo grego. Antes deste novo ataque em grande escala, a Operação Endgame já tinha tornado possível minar outros malwares emblemáticos do arsenal dos cibercriminosos, como Bumblebee, Lactrodectus, Qakbot, DanaBot, Trickbot e Warmcookie. Infelizmente, alguns vírus retornaram gradualmente dos mortos. É o caso do formidável Danabot, que recentemente lançou um ataque a computadores Windows.

👉🏻 Acompanhe notícias de tecnologia em tempo real: adicione 01net às suas fontes no Google News, assine nosso canal no WhatsApp ou siga-nos em vídeo no TikTok.



Fonte

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *