Europol congela $47M en criptomonedas durante operación global contra infostealers

Las fuerzas del orden congelaron más de 41 millones de euros (aproximadamente 47 millones de dólares) en criptomonedas criminales como parte de Operation Endgame, anunció Europol el miércoles. La operación de dos semanas en múltiples países desmanteló la infraestructura detrás de tres familias de malware—SocGholish, Amadey y StealC—que roban contraseñas y datos de billeteras cripto para permitir fraudes y ataques de ransomware. El ataque se dirigió a plataformas de ciberdelincuencia como servicio que drenan silenciosamente billeteras cripto al extraer credenciales y claves privadas de sistemas infectados.

Las familias de malware atacan las credenciales de billeteras cripto

Las tres familias de malware atacan específicamente a usuarios de cripto a través de diferentes vectores de ataque. StealC, un infostealer vendido como servicio desde 2023, extrae contraseñas, cookies del navegador y datos de billeteras cripto de máquinas infectadas. Los investigadores de Proofpoint encontraron que su panel de control incluía un plugin que intentaba descifrar frases semilla de las billeteras MetaMask de las víctimas.

Amadey establece acceso inicial al sistema e implementa malware adicional. SocGholish, vinculado al grupo ruso Evil Corp, infecta a los usuarios mediante avisos falsos de actualización del navegador en sitios web comprometidos. La cadena de malware culmina en billeteras vaciadas, toma de control de cuentas y despliegue de ransomware.

Los infostealers se han convertido en una vía principal para el robo de criptoactivos al extraer archivos de billetera, claves privadas y frases semilla de los dispositivos de las víctimas. Los vectores de ataque incluyen herramientas falsas de IA, fondos de pantalla de Steam y modificaciones de juegos pirateados.

La policía desmantela 326 servidores y recupera 27 millones de credenciales

La operación desmanteló 326 servidores y 142 dominios. La policía recuperó casi 27 millones de credenciales robadas de más de 385.000 sistemas comprometidos y limpió cerca de 15.000 sitios web infectados, muchos de ellos pertenecientes a pequeñas empresas.

Microsoft, socio en la operación, vinculó a Amadey y StealC con más de 140.000 computadoras infectadas en todo el mundo solo en las dos primeras semanas de mayo. Una acción anterior de Operation Endgame a finales del año pasado descubrió datos de inicio de sesión de más de 100.000 billeteras cripto robadas a víctimas pero aún no vaciadas.

Microsoft presenta demanda RICO contra operadores de malware

La Unidad de Delitos Digitales de Microsoft presentó una demanda por extorsión en EE.UU. que trata a dos familias de malware como una sola conspiración criminal. Utilizando herramientas de IA, incluido Copilot, para analizar el malware, los investigadores descubrieron que Amadey y StealC, aunque creados por diferentes delincuentes, funcionaban en una infraestructura compartida.

La acción legal permitió a Microsoft acusar a los facilitadores de ambas operaciones bajo la Ley RICO y desarticular más de 200 servidores de comando y control. La empresa ha identificado más de 18.000 computadoras de víctimas y ha comenzado a cortar el control de los atacantes.

Alertas a víctimas canalizadas a través del servicio Have I Been Pwned

Europol y sus socios están canalizando las alertas a las víctimas a través de servicios como Have I Been Pwned, lo que permite a los usuarios verificar si sus credenciales y claves de billetera cripto están en manos de delincuentes. Los operadores de StealC lanzaron una nueva compilación de malware tan recientemente como este mes.

Preguntas frecuentes

¿Qué anunció Europol el miércoles sobre Operation Endgame?
Europol anunció que las fuerzas del orden congelaron más de 41 millones de euros (47 millones de dólares) en criptomonedas criminales y desmantelaron la infraestructura detrás de tres familias de malware—SocGholish, Amadey y StealC—durante una operación de dos semanas en múltiples países.

¿Cuántos servidores y credenciales recuperó la policía en el desmantelamiento de Operation Endgame?
La policía desmanteló 326 servidores y 142 dominios, recuperó casi 27 millones de credenciales robadas de más de 385.000 sistemas comprometidos y limpió cerca de 15.000 sitios web infectados durante la operación.