「Operation Endgame」として知られる大規模な国際作戦において、米国、欧州、オーストラリア、カナダの法執行機関は、最も危険なマルウェアファミリーであるGootloader、CastleRAT、StealCのインフラを押収することに成功した。この作戦により、235台のサーバーと257のドメインが押収され、640万件の被害者の認証情報が回収された。
これらのマルウェアは「サービスとしてのサイバー犯罪（Cybercrime-as-a-Service）」モデルに基づいており、複雑な配信ネットワークを通じてランサムウェア攻撃や大規模なデータ窃盗を促進するために使用されている。
標的となったマルウェアの詳細
- Gootloader: 2018年からランサムウェアを含む他のマルウェアのローダー（Dropper）として機能している。偽の法的文書を含む侵害されたウェブサイトを使用して感染を拡散させる。米国司法省によると、このマルウェアは2万5000台以上のデバイスに感染し、米国に約2880万ドルの損害を与えた。今回の作戦により、100台のサーバーからマルウェアが除去され、欧州刑事警察機構（Europol）は関連する14台のサーバーと218のドメインを押収し、681の感染したウェブサイトをクリーンアップした。
- CastleRAT: 少なくとも2025年から活動しているこのリモートアクセス型トロイの木馬（RAT）は、攻撃者に感染デバイスの完全な制御権を与え、ファイルの暗号化や身代金の要求に使用される。家宅捜索の結果、120台のサーバーと39のドメインが押収され、18万件のメールアドレスと89万3000件のユニークなパスワードを含むデータが回収された。
- StealC: このマルウェアはデータ窃盗ツール（Stealer）およびローダー（Dropper）として機能し、主にパスワードや個人情報の窃盗に焦点を当てている。今回のキャンペーンの一環として、関連する102台のサーバーが無効化された。
実質的に何が変わるのか？
この作戦の重要性は、犯罪者の「サプライチェーン」を打撃した点にある。単一のマルウェアを停止させるだけでなく、当局は犯罪者がデータを販売し、その後の攻撃に使用することを可能にするインフラを標的にした。また、640万件の盗難された認証情報をHaveIBeenPwnedやThe Shadowserver Foundationなどのセキュリティ組織と共有することで、盗まれたデータが新たなランサムウェア攻撃に悪用される前に、技術コミュニティがユーザーを保護し警告する能力が強化される。