Europol: Συνελήφθη στην Αθήνα ο φερόμενος δημιουργός του VenomRAT – Εξάρθρωση τεράστιας υποδομής malware

Η Ελλάδα συνέλαβε έναν 38χρονο άνδρα στο πλαίσιο επιχείρησης της Europol κατά του διεθνούς κυβερνοεγκλήματος, στη διάρκεια της οποίας οι αρχές «εξουδετέρωσαν» υποδομές κακόβουλου λογισμικού που είχαν μολύνει εκατοντάδες χιλιάδες υπολογιστές σε όλο τον κόσμο, ανέφερε η αστυνομία.

Ο πανευρωπαϊκός οργανισμός συνεργασίας επιβολής του νόμου Europol δήλωσε την Πέμπτη ότι στη τελευταία φάση του «Operation Endgame» σε 10 χώρες, μεταξύ των οποίων οι Ηνωμένες Πολιτείες, στοχοποιήθηκαν τα infostealers Rhadamanthys, το Remote Access Trojan VenomRAT και το botnet Elysium.

Η υποδομή του κακόβουλου λογισμικού που εξουδετερώθηκε αυτή την εβδομάδα αποτελούνταν από εκατοντάδες χιλιάδες μολυσμένους υπολογιστές που περιείχαν αρκετά εκατομμύρια κλεμμένα διαπιστευτήρια, ανέφερε η Europol. Πολλά από τα θύματα δεν γνώριζαν ότι τα συστήματά τους ήταν μολυσμένα.

Συνολικά, 1.025 διακομιστές τέθηκαν εκτός λειτουργίας ή ανεστάλη η λειτουργία τους παγκοσμίως και 20 domains κατασχέθηκαν.

Ο άνδρας, υπήκοος Αλβανίας, που συνελήφθη στην Αθήνα στις 3 Νοεμβρίου, φέρεται να είναι ο δημιουργός και πωλητής του VenomRAT από το 2020, σύμφωνα με Έλληνες αστυνομικούς αξιωματούχους. Κρατήθηκε βάσει ευρωπαϊκού εντάλματος σύλληψης που είχε εκδοθεί από τη Γαλλία.

«Ο βασικός ύποπτος πίσω από το infostealer είχε πρόσβαση σε περισσότερα από 100.000 κρυπτο-πορτοφόλια που ανήκαν στα θύματα, πιθανόν αξίας εκατομμυρίων ευρώ», ανέφερε η Europol.

Η ελληνική αστυνομία δήλωσε ότι το κακόβουλο λογισμικό ήταν σχεδιασμένο να κλέβει πληροφορίες μέσω καταγραφής πληκτρολογήσεων, απομακρυσμένης χρήσης διαδικτυακών καμερών, εισαγωγής κειμένου και χακαρίσματος πορτοφολιών κρυπτονομισμάτων. Η τιμή για τη χρήση του κυμαινόταν από 150 ευρώ τον μήνα έως 1.550 ευρώ τον χρόνο.

Μετά από έρευνα στην κατοικία του, ανέφεραν ότι βρέθηκαν εκδόσεις πηγαίου κώδικα κακόβουλου λογισμικού, στοιχεία που υποδείκνυαν τη διαχείριση ιστοσελίδας που προωθούσε το κακόβουλο λογισμικό, ύποπτα emails και λογαριασμοί κρυπτονομισμάτων.

Κατασχέθηκαν επτά σκληροί δίσκοι, τρία USB sticks και ένα ψηφιακό πορτοφόλι με κρυπτονομίσματα αξίας 140.424 δολαρίων, μεταξύ άλλων αντικειμένων, ανέφερε η αστυνομία σε δήλωσή της.

Ένας Έλληνας αστυνομικός αξιωματούχος είπε ότι η ψηφιακή υποδομή για τη λειτουργία του κακόβουλου λογισμικού φιλοξενούνταν σε διακομιστή εταιρείας με έδρα τη Γαλλία, ενώ οι γαλλικές και οι αμερικανικές αρχές έχουν επίσης ξεκινήσει έρευνες.