Europol: 6 Millionen gestohlene Zugangsdaten, so prüfen Sie es
Europol hat Gootloader, CastleRAT und StealC zerschlagen und auf den Servern über 6 Millionen gestohlene Zugangsdaten gefunden. So prüfen Sie, ob Sie betroffen sind.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenAuf den Servern von Cyberkriminellen hat die Polizei mehr als 6 Millionen gestohlene Zugangsdaten gefunden. Ob Ihre dabei sind, lässt sich kostenlos prüfen. Europol gab am Donnerstag, dem 12. November, bekannt, die Infrastruktur hinter drei Schadprogrammen zerschlagen zu haben: Gootloader, CastleRAT und StealC.
Strafverfolger aus neun Ländern, darunter Deutschland, die Niederlande, Großbritannien und die USA, arbeiteten dafür mit Cybersicherheitsfirmen zusammen. Sie beschlagnahmten 235 Server und 257 Domainnamen. Die Aktion gehört zur Operation Endgame, die Europol als größte internationale Anstrengung gegen die Helfer von Ransomware-Banden bezeichnet.
Was konnten die drei Schadprogramme?
Alle drei wurden gegen ein Abo in Kryptowährung an andere Kriminelle vermietet. Gootloader versteckte sich vor allem in gefälschten Rechtsdokumenten auf kompromittierten Websites, oft WordPress-Seiten. Wer ein solches Dokument herunterlud, steckte schnell im Schadcode, am Ende stand mitunter eine Ransomware-Installation. Mehr als 650 Websites, über die es verbreitet wurde, legten die Ermittler lahm.
CastleRAT tauchte im vergangenen Jahr auf und ließ Angreifer einen Rechner komplett aus der Ferne steuern. Laut Europol führte das zu verschlüsselten Daten, lahmgelegten Systemen und Lösegeldzahlungen von Unternehmen und Organisationen. StealC sollte Passwörter, Logins und gespeicherte „digitale Identitäten“ von infizierten Rechnern abgreifen.
Die Beute auf den Servern: die 6 Millionen Zugangsdaten. Nach Angaben der Behörden verkauften die Verdächtigen sie weiter, die Käufer nutzten sie für neue Angriffe.
Wie lässt sich prüfen, ob die eigenen Daten gestohlen wurden?
Die von CastleRAT erbeuteten Daten gehen an mehrere Cybersicherheitsplattformen, darunter Have I Been Pwned, die kostenlose Seite des Forschers Troy Hunt. Geben Sie dort Ihre E-Mail-Adresse auf der Startseite ein. Eine grüne Meldung heißt: in keinem bekannten Leak. Eine rote Warnung listet die betroffenen Datenlecks und die offengelegten Daten auf, etwa Name, Adresse oder IBAN.
Sind Sie betroffen, ändern Sie sofort das Passwort und aktivieren Sie überall die Zwei-Faktor-Authentifizierung, wo es sie gibt.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Navigo auf Android: Google Wallet ersetzt die App, 20 Karten pro Handy
KI-Brille von Samsung, Google und Gentle Monster ausverkauft
Samsung Electronics: Siebte Gewerkschaft binnen neun Tagen
