Служители на ГДБОП са участвали в международна операция срещу мрежи за разпространение на зловреден софтуер, използван за кражба на данни и киберизнудване.
При съвместните действия са иззети 235 сървъра и 257 домейна, съобщиха МВР и Европол.
Операцията е насочена срещу три зловредни програми - Gootloader, CastleRAT и StealC. В иззетата инфраструктура разследващите са открили над 6 милиона записа с данни за достъп, откраднати от заразени устройства.
Според Европол те са били предназначени за продажба и използване при последващи атаки.
Една от целите на акцията е Gootloader. Това е програма, чрез която нападателите получават достъп до компютърни системи. След заразяването достъпът е можел да бъде използван за инсталиране на допълнителен зловреден софтуер за блокиране или криптиране на данни с цел искане на откуп за възстановяването им.
В рамките на действията срещу Gootloader са изключени 14 сървъра и 218 домейна и са прочистени 681 заразени сайта.
CastleRAT от своя страна дава възможност на хакерите да управляват заразен компютър от разстояние. По данни на Европол тя е използвана при атаки, довели до криптиране на данни и блокиране на цели информационни системи. Иззети са 120 сървъра и 39 домейна, свързани с нея.
Програмата StealC е предназначена основно за кражба на пароли и данни за достъп. Европол съобщава за извеждането от строя на 102 сървъра, свързани с програмата, като продължение на действия срещу нея от юни тази година.
Акцията е част от операция Endgame - международна инициатива срещу престъпната инфраструктура, която подпомага атаки с рансъмуер. В последния етап са участвали служби от девет държави, включително България, както и Европол, Евроджъст и частни партньори.
От съобщенията на МВР и Европол не става ясно какви конкретни действия е извършила ГДБОП в рамките на операцията.
