Operacioni Endgame mbyll serverët e Gootloader, CastleRAT dhe StealC, sekuestrohen 6.4 milionë të dhëna hyrjeje të vjedhura

Një operacion ndërkombëtar policor i kësaj jave ka mbyllur serverët që qëndronin pas tre mjeteve malinje — Gootloader, CastleRAT dhe StealC — me të cilat kriminelët kibernetikë fitonin akses në kompjuterë, vidhnin fjalëkalime dhe përgatisnin sulme ransomware, siç njofton The Hacker News. Sipas Zyrës Federale të Policisë Kriminale të Gjermanisë (BKA), policia sekuestroi rreth 6.4 milionë të dhëna hyrjeje të vjedhura, që u përkasin më shumë se 40 mijë viktimave.

Sipas përmbledhjes së operacionit të publikuar nga Europol, i cili mbështeti aksionin, në total u rrëzuan 235 serverë dhe 257 domene. Vetëm për Gootloader-in u mbyllën 14 serverë dhe 218 domene dhe u hoq kodi malinj nga 681 faqe interneti të hakuara, ndërsa për trojanin e kontrollit në distancë CastleRAT, i njohur që nga viti 2025, u sekuestruan 120 serverë dhe 39 domene. StealC, programi që vjedh fjalëkalimet dhe të dhënat e hyrjes nga kompjuterët e infektuar, u rrëzua sërish, pasi operatorët e tij e kishin rikthyer online pas operacionit të qershorit kundër tij.

Departamenti amerikan i Drejtësisë bëri të ditur se Gootloader-i ka infektuar të paktën 25 mijë kompjuterë në mbarë botën që nga viti 2018 dhe është përdorur në sulme ransomware kundër të paktën 44 viktimave në SHBA, me humbje rreth 28.8 milionë dollarë; policia gjermane jep një shifër shumë më të lartë, duke folur për miliona kompjuterë të infektuar që nga shfaqja e tij në vitin 2020. Agjencitë amerikane, me miratim gjykate dhe së bashku me partnerët ndërkombëtarë, e hoqën Gootloader-in nga më shumë se 100 serverë, përfshirë faqe WordPress të hakuara, përmes të cilave përhapej me dokumente ligjore të rreme dhe me helmim të rezultateve të kërkimit (SEO poisoning).

Për këtë aksion nuk u njoftua asnjë arrestim, ndërsa policia holandeze po kryen hetime të mëtejshme ndaj të dyshuarit kryesor të Gootloader-it. Policia holandeze ka ngarkuar të dhënat e vjedhura nga CastleRAT në shërbimin e saj “Check your hack”, ku qytetarët mund të kontrollojnë adresën e tyre të emailit; të dhënat po ndahen edhe me shërbimet Have I Been Pwned dhe Shadowserver Foundation, ndërsa në Danimarkë njësia kombëtare kundër krimit të posaçëm ndihmoi në pastrimin e 681 faqeve të hakuara.

Policitë e Danimarkës dhe të Holandës këshillojnë pronarët e faqeve WordPress të ndryshojnë të gjitha fjalëkalimet e administratorëve me fjalëkalime unike prej të paktën 12 karakteresh, të aktivizojnë vërtetimin me shumë faktorë (MFA), të heqin llogaritë që nuk i njohin dhe çdo kod “derë e pasme” (backdoor), të përditësojnë WordPress-in, temat dhe shtojcat, si dhe ta lejojnë aksesin në faqen e hyrjes /wp-admin vetëm nga adresat IP të pajisjeve të tyre. Aksioni është pjesë e Operacionit Endgame, fushata ndërkombëtare policore kundër kriminelëve të malware-ve.