Polícia prende três crimes cibernéticos no último jogo ‘whack-a-mole’

Uma coligação internacional de agências de aplicação da lei, coordenada pela Europol, visou e esmagou três operações de crimes cibernéticos na última ronda, que as autoridades estão a chamar de “Operação Fim do Jogo”.

em um comunicado de imprensaA Europol disse que a operação policial teve como alvo: Malware para roubo de informações Rhadamanthys, um botnet chamado Elysium e o Trojan de acesso remoto VenomRAT. As autoridades dizem que todos os três “desempenharam papéis significativos no crime cibernético internacional”. A polícia apreendeu mais de 1.000 servidores como parte da operação.

A Europol anunciou que a polícia prendeu o “principal suspeito” não identificado por trás do VenomRAT na Grécia em 3 de novembro.

“A infraestrutura de malware desmantelada consistia em centenas de milhares de computadores infectados contendo milhões de credenciais roubadas”, afirma o comunicado de imprensa. “Muitas vítimas não sabiam que seus sistemas estavam infectados”.

Segundo a Europol, o principal suspeito de Rhadamanthys teve acesso a mais de 100 mil carteiras de criptomoedas “no valor de milhões de euros”.

Como ladrão de informações, o Rhadamantys foi projetado para roubar vários tipos de informações de dispositivos infectados, como senhas e chaves de carteiras de criptomoedas. A popularidade de Rhadamanthys disparou depois que ele foi investigado pelas autoridades em outubro. Derrotou Luma, um popular ladrão de informações. No início deste ano, mostramos que os criminosos estavam se adaptando após as remoções, usando uma variedade de ferramentas de hacking então pouco conhecidas.

Quando o Rhadamantys foi lançado em 2022, inicialmente dependia da propagação por meio de anúncios maliciosos do Google, mas desde então cresceu graças ao boca a boca em fóruns clandestinos, de acordo com o Black Lotus Labs da Lumen, um dos parceiros da indústria de segurança cibernética da Operation Endgame.

empresa Eu escrevi isso em uma postagem do blog Desde a remoção do Lumma, o Rhadamantys mostrou um “aumento dramático” e um “aumento consistente no número de vítimas”, tornando-o o “maior malware para roubo de informações em volume”. Segundo a empresa, mais de 12 mil vítimas foram afetadas por ladrões de informações em outubro.

Ryan English, pesquisador do Black Lotus Labs, disse ao TechCrunch que após a queda de Lumma, Rhadamantys “emergiu como o ‘próximo’ ladrão de informações”.

“Continuamos monitorando quem sai de lá porque sabemos que outras empresas irão substituí-los”, disse English, acrescentando que a aplicação da lei e a indústria em geral “só podem fazer muito em um determinado momento”.

“Então, na verdade, é um eterno jogo de acertar uma toupeira”, disse English.