Europol изъял 235 серверов и 257 доменов в ходе операции против вредоносного ПО Endgame

Что объявил Europol

12 ноября 2026 года Europol объявил о новой акции в рамках операции Endgame — своей программы борьбы с киберпреступностью. В ходе операции, проведённой совместно с частными компаниями, власти изъяли 235 серверов и 257 доменов.

Целями были три семейства вредоносного ПО: Gootloader, CastelRAT и StealC. Europol сообщил, что уже действовал против StealC, SocGholish и Amadey в июне этого года.

По данным ведомства, операция была направлена против моделей «киберпреступность как услуга», при которых такие инструменты обеспечивают другие преступления, включая атаки с использованием программ-вымогателей и кражу данных.

Страны-участницы

По данным Europol, акцию поддержали власти Германии, Болгарии, Канады, США, Молдовы, Нидерландов, Польши и Великобритании.

Europol сообщил, что в ходе операции выявил 6,4 млн учётных данных пострадавших. Данные о пострадавших станут доступны на таких сайтах, как HaveIBeenPwned; власти назвали это предупреждением для затронутых.

Семейства вредоносного ПО

По данным властей, Gootloader — это дроппер и загрузчик, распространяемый через скомпрометированные сайты. В исходном отчёте CastelRAT и StealC описаны как инструменты удалённого доступа и кражи информации соответственно.

В отчёте Europol не сообщил, были ли произведены аресты и установлены ли подозреваемые. Ведомство также не назвало сроков публикации данных пострадавших.