Europol, Endgame kötü amaçlı yazılım operasyonunda 235 sunucu ve 257 alan adına el koydu

Europol ne açıkladı

Europol, 12 Kasım 2026 tarihinde siber suçlarla mücadelesi Endgame Operasyonu kapsamında yeni bir eylemi duyurdu. Eylemde özel şirketlerle birlikte 235 sunucu ve 257 alan adına el konuldu.

Hedefler üç kötü amaçlı yazılım ailesiydi: Gootloader, CastelRAT ve StealC. Europol, bu yıl haziran ayında da StealC, SocGholish ve Amadey'e karşı harekete geçtiğini belirtti.

Kurum, operasyonun bu araçların fidyeyazılımı saldırıları ve veri hırsızlığı dahil başka suçlara imkan sağladığı «hizmet olarak siber suç» modellerini hedef aldığını açıkladı.

Katılan ülkeler

Europol'e göre Almanya, Bulgaristan, Kanada, ABD, Moldova, Hollanda, Polonya ve Birleşik Krallık'taki yetkililer eylemi destekledi.

Europol, operasyon sırasında 6,4 milyon mağdur kimlik bilgisi tespit ettiğini açıkladı. Etkilenenlere ilişkin veriler, yetkililerin etkilenenler için uyarı olarak nitelendirdiği HaveIBeenPwned gibi sitelerde yayımlanacak.

Kötü amaçlı yazılım aileleri

Yetkililere göre Gootloader, ele geçirilmiş siteler üzerinden dağıtılan bir dropper ve yükleyici. Kaynak rapor, CastelRAT ve StealC'yi sırasıyla uzaktan erişim ve bilgi hırsızlığı araçları olarak tanımlıyor.

Europol raporda gözaltı yapılıp yapılmadığını ya da varsa hangi şüphelilerin tespit edildiğini belirtmedi. Kurum, mağdur verilerinin yayımlanması için de bir takvim vermedi.