セキュリティ2026/11/13 12:24 UTC·2 分で読めます

Europolが600万件の盗まれたログイン情報を押収、確認方法は

EuropolがGootloader、CastleRAT、StealCの基盤を解体し、サーバーから600万件超の認証情報を発見。自分が該当するかは無料で確認できます。

Rows of seized servers in a data centre under blue light, representing the Europol takedown of malware infrastructure. — 画像: 01net.com

SUMO：数字パズル

Dialo：話して学ぶ語学アプリ

ediviewer：EDIファイルを文書のように読む

giftdetect：数分でぴったりの贈り物

自分のパスワードがウイルスに抜き取られていても、気づく人はほとんどいません。Europol(欧州刑事警察機構)は11月12日、マルウェア3種の基盤を解体し、押収したサーバーから600万件を超える盗まれたログイン情報を見つけたと発表しました。

解体されたのはGootloader、CastleRAT、StealCです。ドイツ、オランダ、英国、米国を含む9カ国の捜査当局が、セキュリティ企業の協力を得て、サーバー235台とドメイン257件を押収しました。この作戦は、ランサムウェア(身代金要求型ウイルス)を支える業者を狙った国際的な取り組み「Endgame」の一環で、Europolは「過去最大規模」と説明しています。

3つのマルウェアは何をしていたのか

いずれも暗号資産での月額課金などで、他の犯罪者に提供されていました。Gootloaderは偽の法律文書に紛れ込み、多くは事前に改ざんされたWordPressサイトで配布されていました。文書をダウンロードするとPCが感染し、最終的にランサムウェアが入る流れです。今回、配布に使われた650以上のサイトが無力化されました。

CastleRATは昨年登場し、PCを遠隔で完全に操作できました。StealCはPCに保存されたパスワードやIDなどを根こそぎ盗むタイプです。Europolによると、容疑者らは盗んだ認証情報を販売し、別のサイバー攻撃に使わせていました。