Europol Desativa Mais de 100 Servidores Facilitando Malware Dropper como IcedID e SystemBC

Europol, a agência da União Europeia para a aplicação da lei, tem lutado ativamente contra crimes cibernéticos que afetam alvos pequenos e de alto valor.

De acordo com uma postagem oficial no blog, a Europol desligou mais de 100 servidores que facilitaram a operação de malware dropper.

Essas operações e as consequentes prisões ocorreram entre 27 e 29 de maio de 2024.

Esse último movimento da Operação Endgame afetou, segundo relatos, a disseminação de malware dropper como IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee e Trickbot.

Os servidores para gerenciar essas ferramentas de malware dropper estavam localizados na Bulgária, Canadá, Alemanha, Lituânia, Países Baixos, Romênia, Suíça, Reino Unido, Estados Unidos e Ucrânia.

Mais de 2000 nomes de domínio estão agora sob o controle das agências de aplicação da lei.

A Europol também afirma que está monitorando as transações de um suspeito principal, que supostamente ganhou mais de 69 milhões de Euros alugando infraestrutura de servidores para implantar malware.

Ao fazer isso, a agência efetivamente desativou a infraestrutura criminosa e congelou o movimento ilegal de fundos coletados.

Além disso, quatro atores de ameaça, um na Armênia e três na Ucrânia, foram presos.

Malware dropper é usado para infiltrar um sistema e instalar ameaças de malware adicionais. Estes são usados para implantar ataques de ransomware e spyware.

Em particular, SystemBC e Bumblebee foram usados para habilitar ataques de ransomware e phishing em todo o mundo.

Ameaças como IcedID e Pikabot são trojans projetados para infiltrar sistemas de alto valor e implantar controle remoto e roubo de dados.

Como essas ameaças de malware podem evadir ferramentas de segurança de ponto final, uma eliminação em nível de base foi a única opção prática.

Portanto, essa ação recente contra malware dropper teve um impacto notável na cibersegurança global.

A Operação Endgame deve continuar seus ataques contra ameaças cibernéticas.

Esse movimento reúne recursos de entidades públicas de aplicação da lei e parceiros privados.