Europol y sus socios internacionales han desmantelado la infraestructura de los programas maliciosos Gootloader, CastleRAT y StealC, con 235 servidores y 257 dominios retirados por las fuerzas de seguridad junto con empresas privadas, según el comunicado de la Operación Endgame publicado el 12 de noviembre.
Según Europol, Gootloader distribuía falsos documentos legales desde webs comprometidas, a menudo sitios WordPress; en esta acción se retiraron 14 de sus servidores y 218 dominios y se limpiaron 681 webs infectadas. De CastleRAT, un troyano de acceso remoto conocido desde 2025 cuyo uso acabó en el cifrado de datos y en pagos de rescates, se incautaron 120 servidores y 39 dominios. De StealC, un programa que roba contraseñas e identidades digitales, se desmantelaron 102 servidores, en continuidad con la acción de junio de 2026.
Europol afirma que en la infraestructura incautada esta semana se identificaron más de 6 millones de credenciales de víctimas, que los sospechosos vendían para usarlas después en otros ataques, como los de ransomware. Los datos de las víctimas se pondrán a disposición en plataformas como HaveIBeenPwned, y Europol pide a los usuarios de WordPress que cambien sus credenciales, activen la autenticación en dos pasos y apliquen los parches.
Según BleepingComputer, en esta fase participaron fuerzas de Bulgaria, Canadá, Dinamarca, Alemania, Moldavia, Países Bajos, Polonia, Reino Unido y Estados Unidos. Europol no ha informado en el comunicado leído de detenciones en esta fase.
Esta noticia se sostiene por sus propios hechos. The Post Apocalyptic no establece relación con otros incidentes salvo que las fuentes la demuestren.
Fuentes
Historial público
- — Publicada (seleccionada y redactada por un asistente de IA según los criterios editoriales publicados)