Europol przejął 235 serwerów i 257 domen w operacji Endgame

Co ogłosił Europol

Europol ogłosił 12 listopada 2026 r. nowe działania w ramach operacji Endgame, swojego przedsięwzięcia wymierzonego w cyberprzestępczość. W operacji, prowadzonej z udziałem firm prywatnych, służby przejęły 235 serwerów i 257 domen.

Celem były trzy rodziny złośliwego oprogramowania: Gootloader, CastelRAT i StealC. Europol podał, że w czerwcu tego roku podjął już działania przeciwko StealC, SocGholish i Amadey.

Agencja poinformowała, że operacja była wymierzona w modele „cyberprzestępczości jako usługi”, w których takie narzędzia umożliwiają inne przestępstwa, w tym ataki ransomware i kradzież danych.

Kraje zaangażowane

Według Europolu działania wspierały służby z Niemiec, Bułgarii, Kanady, Stanów Zjednoczonych, Mołdawii, Holandii, Polski i Wielkiej Brytanii.

Europol podał, że podczas operacji zidentyfikował 6,4 mln danych uwierzytelniających ofiar. Dane dotyczące poszkodowanych mają być udostępnione w serwisach takich jak HaveIBeenPwned, co służby określiły jako ostrzeżenie dla osób, których to dotyczy.

Rodziny złośliwego oprogramowania

Według służb Gootloader to dropper i loader rozpowszechniany przez przejęte strony internetowe. Raport źródłowy opisuje CastelRAT jako narzędzie zdalnego dostępu, a StealC jako narzędzie do kradzieży informacji.

Europol nie podał w raporcie, czy doszło do zatrzymań ani jakie ewentualnie osoby podejrzane zidentyfikowano. Agencja nie podała też terminu publikacji danych ofiar.