Европол изъял 6 млн украденных логинов: как проверить свои

Что делали Gootloader, CastleRAT и StealC?

Все три программы сдавались в аренду другим преступникам за подписку, которую оплачивали в криптовалюте. Gootloader прятался в основном в поддельных юридических документах, которые распространялись через заранее взломанные сайты, «часто на WordPress». После загрузки файла компьютер быстро заражался, а в итоге на него устанавливали программу-вымогатель. В ходе операции отключили более 650 сайтов, распространявших этот вирус.

CastleRAT появился в прошлом году и давал полный удалённый контроль над компьютером. По данным Европола, он привёл к шифрованию множества данных, остановке целых систем и вынудил компании платить выкуп. StealC был создан для кражи паролей, логинов и «цифровых личностей», хранящихся на заражённых машинах.

На серверах следователи нашли более 6 миллионов учётных данных жертв. По словам властей, подозреваемые продавали их, а покупатели использовали их в новых атаках.

Как проверить, есть ли мои данные в утечке?

Данные, украденные CastleRAT, передадут нескольким платформам по кибербезопасности, в том числе сервису Have I Been Pwned исследователя Троя Ханта. Проверка бесплатная: достаточно ввести адрес электронной почты на главной странице. Зелёное сообщение означает, что адреса нет ни в одной утечке. Красное предупреждение покажет подробности нарушений и то, какие сведения скомпрометированы, например имя, адрес или IBAN.

Если адрес нашёлся, сразу смените затронутый пароль и включите двухфакторную аутентификацию везде, где это возможно.