Ликвидирована масштабная сеть, распространяющая вредоносы Закрыто 2000 доменов

Европол в сотрудничестве с полицейскими силами нескольких стран успешно завершил операцию по борьбе с киберпреступностью, в результате которой было закрыто более 2000 доменов, использовавшихся для распространения вредоносных программ, включая такие известные ботнеты, как IcedID, Pikabot и Trickbot. В рамках операции «Конец игры» также были отключены около 100 серверов и арестованы четыре человека, еще восемь находятся в розыске.

С 27 по 29 мая 2024 года силы безопасности из Германии, США, Великобритании, Франции, Дании и Нидерландов провели скоординированные обыски в 16 локациях, при операционной поддержке Армении, Украины, Болгарии, Литвы, Португалии, Румынии и Швейцарии. Это позволило взять под контроль вредоносную инфраструктуру, ответственную за заражение миллионов компьютеров по всему миру.

Ботнеты, которые были целью операции, часто использовались для первоначальной компрометации систем с последующим скачиванием вторичного вредоносного ПО, такого как инфостилеры и шифровальщики. Многие из этих программ были первоначально разработаны как банковские трояны, но затем трансформированы в мощные инструменты кибератак.

В ходе операции было раскрыто, что один из неуловимых подозреваемых заработал не менее 69 млн евро, предоставляя свои веб-инфраструктуры для аренды другим киберпреступникам. Сейчас эти активы отслежены и конфискованы.

Чем занимаются хакеры: