Σε μια από τις μεγαλύτερες επιχειρήσεις κατά του διεθνούς κυβερνοεγκλήματος, η Europol εξαρχθρώθηκε δίκτυο που μόλυνε εκατοντάδες χιλιάδες υπολογιστές παγκοσμίως, κλέβοντας εκατομμύρια credentials και πάνω από 100.000 crypto πορτοφόλια αξίας εκατομμυρίων ευρώ. Στο πλαίσιο της φάσης 3 της Operation Endgame (10-14 Νοεμβρίου), ο βασικός ύποπτος πίσω από το VenomRAT – εργαλείο απομακρυσμένης πρόσβασης και κλοπής δεδομένων – συνελήφθη στην Ελλάδα στις 3 Νοεμβρίου. Η επιχείρηση, με συντονισμό Europol και Eurojust, οδήγησε σε 11 έρευνες (1 Γερμανία, 1 Ελλάδα, 9 Ολλανδία), κατάσχεση 20 domains και καταρρίψεις 1.025 servers.
Operation Endgame: Η μεγαλύτερη «σάρωση» malware
Η Endgame, που ξεκίνησε το 2022, στοχεύει infrastructure ransomware και cybercrime. Η φάση 3 εστίασε σε Rhadamanthys (infostealer), VenomRAT (RAT) και Elysium (botnet). Συμμετείχαν Αυστραλία, Βέλγιο, Καναδάς, Δανία, Γαλλία, Γερμανία, Ελλάδα, Λιθουανία, Ολλανδία, ΗΒ, ΗΠΑ – με 100+ αστυνομικούς σε command post Χάγης. Private partners: Cryptolaemus, Shadowserver, Proofpoint, CrowdStrike κ.ά.
VenomRAT: Ο «βασιλιάς» της κλοπής – Σύλληψη στην Ελλάδα
Ο VenomRAT, RAT που κλέβει crypto wallets, passwords, credit cards, εξαρθρώθηκε με σύλληψη κύριου υπόπτου στην Ελλάδα (3/11). Το δίκτυο μόλυνε χιλιάδες μηχανήματα, με θύματα αγνώστους για την μόλυνση. Ο ύποπτος είχε πρόσβαση σε 100.000+ crypto wallets – εκατομμύρια €.
Rhadamanthys: 86 εκατ. κλεμμένα δεδομένα
Ο Rhadamanthys, top infostealer, μόλυνε 525.000+ συσκευές (Μάρτιος-Νοέμβριος 2025) σε 226 χώρες. Κλέβει logins, crypto, cards. Shadowserver: 86 εκατ. records. Lumen Black Lotus Labs: 535 servers τον Οκτώβριο.
Elysium: Botnet για proxy και pay-per-install
Το Elysium, botnet για malware distribution, pay-per-install και proxy, υποστήριζε ransomware. Mythical Origin Labs (Rhadamanthys operators) το διαφήμιζαν.
Αποτελέσματα: 1.025 servers down, 20 domains seized
10-14/11: 11 έρευνες, 1.025 servers κατέρρευσαν/κατασχέθηκαν, 20 domains. Telegram channel Endgame καλεί operators/users να συνεργαστούν. Shadowserver ειδοποίησε 10.000+ networks.
Check if hacked: Εργαλεία Europol
Ελέγξτε: politie.nl/checkyourhack και haveibeenpwned.com – για Rhadamanthys/VenomRAT/Elysium.
Συνέχεια Endgame: Από 2022
Endgame 1.0 (Μάιος 2024): 300 servers, 650 domains. 2.0 (Απρίλιος 2025): Smokeloader. 3.0: Infostealers. «Συνεχίζουμε κατά enablers», Europol.
Η ΕΛ.ΑΣ. πρωταγωνίστησε – μεγάλη νίκη κατά global cybercrime. Θύματα: Εκατοντάδες χιλιάδες – εκατομμύρια credentials. Η Europol: «Endgame συνεχίζεται».
Πηγή: Pagenews.gr