Europol przejął 6 mln skradzionych loginów: jak sprawdzić swój

Czym są Gootloader, CastleRAT i StealC?

Wszystkie trzy programy wynajmowano innym przestępcom w abonamencie płatnym w kryptowalutach. Gootloader ukrywał się głównie w fałszywych dokumentach prawnych, rozsyłanych przez wcześniej zainfekowane strony, „często oparte na WordPressie”. Po pobraniu pliku komputer szybko się zarażał, a na końcu lądował na nim ransomware. Policja wyłączyła ponad 650 stron, które służyły do dystrybucji tego wirusa.

CastleRAT pojawił się w ubiegłym roku i dawał pełną zdalną kontrolę nad komputerem. Według Europolu doprowadził do zaszyfrowania wielu danych, sparaliżowania całych systemów i zmusił firmy do płacenia okupów. StealC kradł hasła, loginy i „tożsamości cyfrowe” zapisane na zainfekowanych maszynach.

Na serwerach śledczy znaleźli ponad 6 mln danych logowania ofiar. Według władz podejrzani sprzedawali je, a kupujący wykorzystywali je w kolejnych atakach.

Jak sprawdzić, czy moje dane wyciekły?

Dane skradzione przez CastleRAT trafią do kilku platform cyberbezpieczeństwa, w tym do serwisu Have I Been Pwned Troya Hunta. Sprawdzenie jest bezpłatne: wystarczy wpisać adres e-mail na stronie głównej. Zielony komunikat oznacza, że adres nie pojawia się w żadnym wycieku. Czerwone ostrzeżenie pokazuje szczegóły naruszeń i informuje, jakie dane wyciekły, na przykład imię i nazwisko, adres czy numer IBAN.

Jeśli twój adres się pojawi, od razu zmień hasło, którego dotyczy wyciek, i włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie jest dostępne.