Grecia arestează un suspect în cadrul operațiunii Europol „Endgame” împotriva criminalității cibernetice

Europol demontează infrastructura malware globală

Autoritățile din Grecia au arestat un bărbat de 38 de ani în cadrul unei operațiuni Europol împotriva criminalității cibernetice internaționale. În urma acesteia a fost demontată o infrastructură care a infectat sute de mii de calculatoare la nivel mondial, au transmis polițiștii.

Agenția europeană de cooperare în domeniul aplicării legii, Europol, a declarat că în ultima fază a „Operațiunii Endgame”, desfășurată în 10 țări, au fost vizate programele infostealer Rhadamanthys, troianul de acces de la distanță VenomRAT și botnet-ul Elysium. Aceste țări includ Statele Unite.

Informează-te inteligent numai cu GPINews.live şi TVGPINews.  

Zeci de mii de calculatoare infectate și milioane de date furate

Infrastructura malware dezmembrată în această săptămână cuprindea sute de mii de calculatoare infectate. Aceasta conținea milioane de date furate, majoritatea victimelor neștiind că sistemele lor erau compromise.

În total, 1.025 de servere au fost oprite sau perturbate la nivel mondial, iar 20 de domenii au fost confiscate.

Suspectul și activitatea sa criminală

Bărbatul, cetățean albanez, arestat la Atena pe 3 noiembrie, este acuzat că a creat și vândut VenomRAT din 2020, au transmis oficialii greci. Arestarea a fost efectuată în baza unui mandat european emis de Franța.

„Principalul suspect din spatele infostealer-ului avea acces la peste 100.000 de portofele crypto ale victimelor. Valoarea potențială era de milioane de euro,” a declarat Europol.

Poliția greacă a precizat că malware-ul era conceput pentru a fura informații prin înregistrarea tastelor și utilizarea camerei web de la distanță. Se folosea pentru infiltrarea de texte și hacking-ul portofelelor de criptomonede. Prețul varia între 150 de euro pe lună și 1.550 de euro pe an.

Confiscări și investigații internaționale

În urma percheziției locuinței suspectului, autoritățile au găsit cod sursă al malware-ului. De asemenea, au găsit dovezi privind administrarea unui site ce promova malware-ul, email-uri suspecte și conturi de criptomonede. Au fost confiscate șapte hard disk-uri, trei stick-uri USB și un portofel digital cu criptomonede în valoare de 140.424 de dolari, printre alte obiecte.

Un oficial al poliției a declarat că infrastructura digitală pentru funcționarea malware-ului era găzduită pe un server al unei companii din Franța. Autoritățile franceze și americane au lansat, de asemenea, investigații.