在一项被称为“Endgame”行动的国际大规模行动中，美国、欧洲、澳大利亚和加拿大的执法机构成功查封了三种最危险恶意软件家族的基础设施：Gootloader、CastleRAT 和 StealC。此次行动共查封了 235 台服务器和 257 个域名，并恢复了 640 万组受害者凭据。
这些恶意软件依赖于“网络犯罪即服务”（Cybercrime-as-a-Service）模式，通过复杂的传播网络来促成勒索软件攻击和大规模数据窃取。
目标恶意软件详情
- Gootloader：该恶意软件自 2018 年起作为其他恶意软件（包括勒索软件）的下载器（Dropper）运行。它利用包含虚假法律文档的受感染网站来传播感染。据美国司法部称，该恶意软件已导致超过 2.5 万台设备感染，给美国造成了约 2880 万美元的损失。最近的行动从 100 台服务器上清除了该恶意软件，欧洲刑警组织（Europol）还查封了 14 台服务器和 218 个相关域名，并清理了 681 个受感染网站。
- CastleRAT：这种远程访问木马（RAT）至少自 2025 年起活跃，它使攻击者能够完全控制受感染设备，从而进行文件加密和勒索。此次突袭查封了 120 台服务器和 39 个域名，并恢复了包括 18 万个电子邮件地址和 89.3 万个唯一密码在内的数据。
- StealC：该恶意软件作为数据窃取器（Stealer）和下载器（Dropper）运行，主要专注于窃取密码和身份信息。在此次行动中，共有 102 台相关服务器被禁用。
实际影响是什么？
此次行动的重要性在于打击了犯罪“供应链”；当局没有仅仅停止单一恶意软件，而是针对允许犯罪分子出售数据并将其用于后续攻击的基础设施进行了打击。此外，与 HaveIBeenPwned 和 The Shadowserver Foundation 等安全组织共享 640 万条被盗凭据，增强了技术社区保护用户并在其被盗数据被用于新的勒索软件攻击之前发出警报的能力。