کمیته رکن چهارم– پلیس هلند از اقدام بین‌المللی علیه زیرساخت Gootloader، CastleRAT و StealC خبر داده است. این بدافزارها برای ورود به رایانه‌ها، کنترل از راه دور و سرقت اطلاعات استفاده می‌شوند و می‌توانند راه را برای حملات باج‌افزاری باز کنند.
به گزارش کمیته رکن چهارم، اطلاعیه ۱۲ نوامبر ۲۰۲۶ این اقدام را بخشی از عملیات Endgame معرفی می‌کند. پلیس و شرکای بین‌المللی، سرورها و دامنه‌های مورد استفاده مهاجمان را از دسترس خارج و ۶۸۱ سایت آلوده را پاک‌سازی کرده‌اند.
Gootloader از سایت‌های هک‌شده، از جمله سایت‌های وردپرسی، و دستکاری نتایج جست‌وجو برای رساندن کاربران به دانلودهای مخرب استفاده می‌کرد. CastleRAT کنترل رایانه و StealC سرقت اطلاعات ورود را ممکن می‌سازند.
پلیس می‌گوید بیش از ۶.۴ میلیون قلم داده شخصی سرقت‌شده را به دست آورده است. داده‌های مربوط به CastleRAT در سرویس رسمی Check your Hack پلیس هلند قابل بررسی است و داده‌های بیشتری اضافه خواهد شد.
پلیس هشدار داده توقیف داده‌ها به معنی حذف نسخه‌های احتمالی نزد مجرمان نیست و بدافزار باقی‌مانده می‌تواند رمزهای جدید را هم سرقت کند. توصیه تحریریه، بررسی و پاک‌سازی دستگاه مشکوک و سپس تعویض رمزها از دستگاهی مطمئن است. برای بررسی ایمیل، مستقیماً به وب‌سایت رسمی پلیس بروید؛ پیام ناخواسته‌ای که با نام پلیس از شما می‌خواهد روی لینک بررسی کلیک کنید، جعلی است.
منبع: The Hacker News
