Europol recupera 6 millones de credenciales robadas: cómo saber si eres tú
Europol desmanteló Gootloader, CastleRAT y StealC y halló más de 6 millones de credenciales robadas en sus servidores. Así puedes comprobar si están las tuyas.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosLa policía ha encontrado más de 6 millones de credenciales robadas en servidores de cibercriminales, y puedes comprobar gratis si las tuyas están entre ellas. Europol anunció el jueves 12 de noviembre que desmanteló la infraestructura de tres programas maliciosos: Gootloader, CastleRAT y StealC.
Fuerzas de seguridad de nueve países, entre ellos Alemania, los Países Bajos, el Reino Unido y Estados Unidos, colaboraron con empresas de ciberseguridad. Se incautaron 235 servidores y 257 nombres de dominio. La acción forma parte de la operación Endgame, que Europol describe como el mayor esfuerzo internacional contra quienes facilitan el ransomware.
¿Qué hacían estos tres programas maliciosos?
Los tres se alquilaban a otros delincuentes mediante una suscripción pagada en criptomonedas. Gootloader se escondía sobre todo en falsos documentos legales publicados en webs comprometidas, a menudo sitios WordPress. Quien descargaba uno infectaba su equipo en poco tiempo, y el proceso podía acabar con la instalación de un ransomware. Los investigadores neutralizaron más de 650 webs usadas para difundirlo.
CastleRAT, que apareció el año pasado, permitía controlar por completo un ordenador a distancia. Según Europol, provocó el cifrado de datos, la parálisis de sistemas y el pago de rescates por parte de empresas y organizaciones. StealC estaba diseñado para robar contraseñas, credenciales e «identidades digitales» guardadas en los equipos infectados.
El botín hallado en los servidores: más de 6 millones de credenciales. Según las autoridades, los sospechosos las vendían para que se usaran en otros ciberataques.
¿Cómo comprobar si tus datos fueron robados?
Los datos sustraídos por CastleRAT se enviarán a varias plataformas de ciberseguridad, entre ellas Have I Been Pwned, el sitio gratuito del investigador Troy Hunt. Introduce tu correo electrónico en la página de inicio. Un mensaje verde indica que no aparece en ninguna filtración conocida. Un aviso rojo detalla las brechas y los datos expuestos, como tu nombre, dirección o IBAN.
Si aparece, cambia de inmediato la contraseña afectada y activa la verificación en dos pasos donde esté disponible.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
Navigo en Android pasa a Google Wallet: hasta 20 tarjetas por móvil
Gafas con IA de Samsung, Google y Gentle Monster agotan la reserva
Samsung Electronics suma un séptimo sindicato en nueve días
