عملية Endgame تطيح بخوادم Gootloader وCastleRAT وStealC وتضبط 6.4 مليون بيانات دخول مسروقة
عطّلت عملية شرطية دولية هذا الأسبوع خوادم ثلاث أدوات خبيثة يستخدمها المجرمون للوصول إلى الأجهزة وسرقة كلمات المرور وتمهيد هجمات الفدية. وضُبط نحو 6.4 مليون بيانات دخول مسروقة لأكثر من 40 ألف ضحية.
⚡ لماذا يهمك؟
هذه الأدوات غالباً هي الخطوة الأولى قبل هجمات الفدية. وإذا كانت كلمات مرورك محفوظة في المتصفح على جهاز أصيب سابقاً، فربما تكون ضمن البيانات المضبوطة، والحل أن تغيّرها وتفعّل التحقق الثنائي.
أعلنت جهات إنفاذ القانون ضمن عملية Operation Endgame الدولية تعطيل خوادم ثلاث أدوات خبيثة:
- Gootloader: أداة تحميل (Loader) تفتح الطريق لبرمجيات أخرى على الجهاز المصاب.
- CastleRAT: أداة تحكم عن بُعد.
- StealC: برمجية لسرقة كلمات المرور والبيانات المحفوظة.
وبحسب مكتب الشرطة الجنائية الاتحادي الألماني (BKA)، ضبطت الشرطة نحو 6.4 مليون بيانات دخول مسروقة تخص أكثر من 40 ألف ضحية. ويستخدم المجرمون هذه الأدوات للوصول إلى الأجهزة وسرقة كلمات المرور وإطلاق هجمات الفدية.
نصائح سريعة
- لا تحفظ كلمات مرور حساسة في المتصفح على أجهزة مشتركة، واستخدم مدير كلمات مرور موثوقاً.
- فعّل التحقق الثنائي على البريد والحسابات المالية وحسابات العمل.
- احذر من نتائج البحث التي تقدم «نماذج عقود» أو مستندات مجانية للتنزيل، فهي من أساليب Gootloader المعروفة.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: info [at] securitywd.net.
اقرأ أيضًا
عملية TorNado: القبض على 354 من تجار ومشتري الـ Dark Web
أعلنت Europol ووزارة العدل الأمريكية القبض على 354 مشتبهاً من بائعي ومشتري أسواق Dark Web، منها Archetyp وNemesis وTor2Door وBohemia وKingdom، في عملية مشتركة بين 14 دولة سُميت TorNado.
قانون ألماني يمنح الاستخبارات صلاحيات اختراق وتخريب سيبراني
أقر البرلمان الألماني (Bundestag) يوم الجمعة قانوناً يسمح لأجهزة الاستخبارات باختراق أنظمة أجنبية، وتخريب سلاسل توريد الخصوم، وإسقاط خوادم مجموعات الاختراق المدعومة من دول معادية.
ArcticRAT: برمجية Android تحلل أموال ضحاياها بالذكاء الاصطناعي
رصدت شركة Zimperium تطور برنامج ArcticRAT على Android من سارق للعملات الرقمية إلى حصان طروادة للتحكم عن بُعد (RAT)، يسيطر على الجهاز ويستخدم نموذج AI لفرز الرسائل المسروقة واستخراج المعلومات المالية.