Europol sequestra 235 server e 257 domini nell'operazione Endgame

Cosa ha annunciato Europol

Europol ha annunciato il 12 novembre 2026 un'azione nell'ambito dell'Operazione Endgame, il suo sforzo contro la criminalità informatica. Le autorità hanno sequestrato 235 server e 257 domini nell'operazione, condotta con l'aiuto di aziende private.

Gli obiettivi erano tre famiglie di malware: Gootloader, CastelRAT e StealC. Europol ha detto di aver già agito contro StealC, SocGholish e Amadey nel corso di quest'anno.

L'agenzia ha affermato che l'operazione mirava ai modelli di 'cybercrime-as-a-service', in cui tali strumenti consentono altri crimini, inclusi attacchi ransomware e furti di dati.

Paesi coinvolti

Le autorità della Germania, del Bulgaria, del Canada, degli Stati Uniti, del Moldavia, dei Paesi Bassi, della Polonia e del Regno Unito hanno sostenuto l'azione, secondo Europol.

Europol ha dichiarato di aver identificato 6,4 milioni di credenziali di vittime durante l'operazione. I dati sulle vittime colpite saranno disponibili su siti come HaveIBeenPwned, che le autorità hanno descritto come un avvertimento per i soggetti interessati.

Le famiglie di malware

Secondo le autorità, Gootloader è un dropper e loader distribuito tramite siti web compromessi. Il rapporto descrive CastelRAT e StealC come strumenti di accesso remoto e di furto di informazioni, rispettivamente.

Europol non ha specificato nel rapporto se siano stati effettuati arresti o se siano stati identificati sospetti. L'agenzia non ha fornito una tempistica per la pubblicazione dei dati delle vittime.