Europol incauta 235 servidores y 257 dominios en la operación Endgame

Qué anunció Europol

El 12 de noviembre de 2026 Europol anunció una nueva acción dentro de la operación Endgame, su esfuerzo contra el cibercrimen. Las autoridades incautaron 235 servidores y 257 dominios en la operación, realizada con empresas privadas.

Los objetivos eran tres familias de malware: Gootloader, CastelRAT y StealC. Europol dijo que ya había actuado contra StealC, SocGholish y Amadey en junio de este año.

La agencia señaló que la operación se dirigió contra modelos de «cibercrimen como servicio», en los que esas herramientas facilitan otros delitos, como ataques de ransomware y robo de datos.

Países implicados

Según Europol, autoridades de Alemania, Bulgaria, Canadá, Estados Unidos, Moldavia, Países Bajos, Polonia y Reino Unido apoyaron la acción.

Europol dijo que identificó 6,4 millones de credenciales de víctimas durante la operación. Los datos sobre las víctimas afectadas estarán disponibles en sitios como HaveIBeenPwned, que las autoridades describieron como una advertencia para los afectados.

Las familias de malware

Según las autoridades, Gootloader es un dropper y loader distribuido a través de sitios web comprometidos. El informe de origen describe CastelRAT y StealC como herramientas de acceso remoto y de robo de información, respectivamente.

Europol no indicó en el informe si hubo detenciones ni qué sospechosos, en su caso, se han identificado. La agencia tampoco dio un plazo para publicar los datos de las víctimas.