Europol cierra más de 100 servidores que facilitan malware dropper como IcedID y SystemBC

Europol, la agencia de la Unión Europea para la aplicación de la ley, ha estado luchando activamente contra los cibercrímenes que afectan a objetivos pequeños y de alto valor.

Según una publicación oficial en el blog, Europol ha desconectado más de 100 servidores que facilitaban la operación de malware dropper.

Estos allanamientos y arrestos consiguientes se realizaron entre el 27 y el 29 de mayo de 2024.

Este último movimiento de Operación Endgame ha afectado, según se informa, la propagación de malware dropper como IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee y Trickbot.

Los servidores para gestionar estas herramientas de malware dropper estaban ubicados en Bulgaria, Canadá, Alemania, Lituania, los Países Bajos, Rumanía, Suiza, el Reino Unido, los Estados Unidos y Ucrania.

Más de 2000 nombres de dominio ahora están bajo el control de las agencias de aplicación de la ley.

Europol también afirma que está monitoreando las transacciones de un sospechoso principal, quien supuestamente ha ganado más de 69 millones de euros alquilando infraestructura de servidores para desplegar malware.

Al hacerlo, la agencia ha cerrado efectivamente la infraestructura criminal y congelado el movimiento ilegal de fondos recaudados.

Además, cuatro actores de amenazas, uno en Armenia y tres en Ucrania, han sido arrestados.

El malware dropper se utiliza para infiltrarse en un sistema e instalar amenazas de malware adicionales. Estos se utilizan para desplegar ataques de ransomware y spyware.

En particular, SystemBC y Bumblebee se utilizaron para habilitar ataques de ransomware y phishing en todo el mundo.

Amenazas como IcedID y Pikabot son troyanos diseñados para infiltrarse en sistemas de alto valor y desplegar control remoto y robo de datos.

Dado que estas amenazas de malware pueden evadir las herramientas de seguridad de punto final, una eliminación a nivel de base fue la única opción práctica.

Por lo tanto, esta reciente acción contra el malware dropper ha dejado un impacto notable en la ciberseguridad global.

Se espera que la Operación Endgame continúe sus ataques contra las amenazas cibernéticas.

Este movimiento reúne recursos de entidades públicas de aplicación de la ley y socios privados.

El FBI y la Agencia Nacional del Crimen del Reino Unido están entre estas organizaciones.