Συνελήφθη στην Ελλάδα ο βασικός ύποπτος διεθνούς δικτύου κυβερνοεπιθέσεων

Σε μια από τις μεγαλύτερες επιχειρήσεις κατά του διεθνούς κυβερνοεγκλήματος, η Europol εξαρχθρώθηκε δίκτυο που μόλυνε εκατοντάδες χιλιάδες υπολογιστές παγκοσμίως, κλέβοντας εκατομμύρια credentials και πάνω από 100.000 crypto πορτοφόλια αξίας εκατομμυρίων ευρώ. Στο πλαίσιο της φάσης 3 της Operation Endgame (10-14 Νοεμβρίου), ο βασικός ύποπτος πίσω από το VenomRAT – εργαλείο απομακρυσμένης πρόσβασης και κλοπής δεδομένων – συνελήφθη στην Ελλάδα στις 3 Νοεμβρίου. Η επιχείρηση, με συντονισμό Europol και Eurojust, οδήγησε σε 11 έρευνες (1 Γερμανία, 1 Ελλάδα, 9 Ολλανδία), κατάσχεση 20 domains και καταρρίψεις 1.025 servers.

Operation Endgame: Η μεγαλύτερη «σάρωση» malware

Η Endgame, που ξεκίνησε το 2022, στοχεύει infrastructure ransomware και cybercrime. Η φάση 3 εστίασε σε Rhadamanthys (infostealer), VenomRAT (RAT) και Elysium (botnet). Συμμετείχαν Αυστραλία, Βέλγιο, Καναδάς, Δανία, Γαλλία, Γερμανία, Ελλάδα, Λιθουανία, Ολλανδία, ΗΒ, ΗΠΑ – με 100+ αστυνομικούς σε command post Χάγης. Private partners: Cryptolaemus, Shadowserver, Proofpoint, CrowdStrike κ.ά.

VenomRAT: Ο «βασιλιάς» της κλοπής – Σύλληψη στην Ελλάδα

Ο VenomRAT, RAT που κλέβει crypto wallets, passwords, credit cards, εξαρθρώθηκε με σύλληψη κύριου υπόπτου στην Ελλάδα (3/11). Το δίκτυο μόλυνε χιλιάδες μηχανήματα, με θύματα αγνώστους για την μόλυνση. Ο ύποπτος είχε πρόσβαση σε 100.000+ crypto wallets – εκατομμύρια €.

Rhadamanthys: 86 εκατ. κλεμμένα δεδομένα

Ο Rhadamanthys, top infostealer, μόλυνε 525.000+ συσκευές (Μάρτιος-Νοέμβριος 2025) σε 226 χώρες. Κλέβει logins, crypto, cards. Shadowserver: 86 εκατ. records. Lumen Black Lotus Labs: 535 servers τον Οκτώβριο.

Elysium: Botnet για proxy και pay-per-install

Το Elysium, botnet για malware distribution, pay-per-install και proxy, υποστήριζε ransomware. Mythical Origin Labs (Rhadamanthys operators) το διαφήμιζαν.

Αποτελέσματα: 1.025 servers down, 20 domains seized

10-14/11: 11 έρευνες, 1.025 servers κατέρρευσαν/κατασχέθηκαν, 20 domains. Telegram channel Endgame καλεί operators/users να συνεργαστούν. Shadowserver ειδοποίησε 10.000+ networks.

Check if hacked: Εργαλεία Europol

Ελέγξτε: politie.nl/checkyourhack και haveibeenpwned.com – για Rhadamanthys/VenomRAT/Elysium.

Συνέχεια Endgame: Από 2022

Endgame 1.0 (Μάιος 2024): 300 servers, 650 domains. 2.0 (Απρίλιος 2025): Smokeloader. 3.0: Infostealers. «Συνεχίζουμε κατά enablers», Europol.

Η ΕΛ.ΑΣ. πρωταγωνίστησε – μεγάλη νίκη κατά global cybercrime. Θύματα: Εκατοντάδες χιλιάδες – εκατομμύρια credentials. Η Europol: «Endgame συνεχίζεται».

Πηγή: Pagenews.gr