Europol tăng cường chiến dịch càn quét chống bọn tội phạm mạng

[trungthuc]

Ngày 23/05, Cơ quan Cảnh sát Liên minh châu Âu (Europol) cho biết đã cho vô hiệu hóa 300 máy chủ và ban hành 20 lệnh bắt giữ trong một chiến dịch toàn cầu chống lại những phần mềm độc hại chuyên thu thập số liệu để các nhóm tin tặc tiến hành tống tiền các nạn nhân.

Trong một bản tuyên bố, Europol và cơ quan Hợp tác Tư pháp châu Âu Eurojust nhấn mạnh chiến dịch Endgame 2.0 là chiến dịch lớn nhất của châu Âu trong việc chống lại các phần mềm độc hại được sử dụng trong các phi vụ tống tiền mạng. Chiến dịch này có sự tham gia của chính phủ của nhiều quốc gia trên thế giới như Đức, Hoà Lan, Đan Mạch, Pháp, Anh và Mỹ.

Cụ thể, Europol đã ban hành ra 20 lệnh bắt giữ toàn cầu nhắm vào nhóm tin tặc đã tiến hành nhiều phi vụ tống tiền hoặc buôn bán thông tin dữ liệu trên mạng. Nhóm này sẽ phải đối mặt với các cáo buộc truy tố hình sự. Đồng thời Cơ quan cảnh sát châu Âu cho biết thêm đã cho vô hiệu hóa và ngừng hoạt động 300 máy chủ trên toàn thế giới, trong đó có 50 máy chủ được phát hiện ra tại Đức.
(Ảnh: Europol)

Vào ngày 21/5 vừa qua, Microsoft và Europol đã triệt hạ Lumma Stealer, một trong những chương trình phần mềm độc hại được bọn tin tặc sử dụng rộng rãi để đánh cắp tài khoản và dữ liệu nhạy cảm. Lumma Stealer giúp cho bọn tội phạm mạng thu thập nhiều thông tin quan trọng có liên quan đến các lĩnh vực hàng đầu như y tế, tài chính và viễn thông. Từ tháng 3 đến tháng 5/2025, Microsoft, công ty đệ đơn kiện Lumma Stealer, đã xác định ra được hơn 394,000 máy tính chạy Windows bị nhiễm phần mềm độc hại này trên toàn thế giới.

Không chỉ có Lumma Stealer, nhiều phần mềm độc hại khác cũng đang được bọn tin tặc cho sử dụng để lây nhiễm máy tính của nạn nhân, cho phép những đối tượng này cài đặt thêm nhiều phần mềm khác để khai thác thông tin cũng như chiếm quyền khống chế, qua đó tống tiền người sử dụng nếu họ không muốn các thông tin bị công khai trên darkweb.

Các loại malware bị triệt phá bao gồm Bumblebee, Lactrodectus, Qakbot, DanaBot, HijackLoader, Trickbot và WarmCookie. Đây là những phần mềm độc hại thường được sử dụng để xâm nhập ban đầu, mở đường cho các cuộc tấn công ransomware và đánh cắp dữ liệu.

Eurojust nhấn mạnh rằng việc phá vỡ các malware này gây ra tổn hại nghiêm trọng đến hệ thống "tội phạm mạng dưới dạng dịch vụ" trên toàn cầu.
Kết quả, 20 lệnh bắt giữ quốc tế đã được ban hành nhằm vào các nghi phạm, trong đó có Rustam Rafailevich Gallyamov, 48 tuổi, và Vitalii Nikolayevich Kovalev, 36 tuổi, được xem là một trong những kẻ tống tiền thành công nhất lịch sử tội phạm mạng. Riêng Đức đã cho công bố 18 nghi phạm trong danh sách truy nã của EU, tập trung vào các cáo buộc liên quan đến tống tiền có tổ chức và tham gia tổ chức tội phạm nước ngoài.

Trước đó vào tháng 5/2024, Europol đã tiến hành chiến dịch Endgame 1.0 với 4 tên nghi phạm bị bắt giữ cùng hơn 100 máy chủ đã buộc phải ngừng hoạt động.

*** Tham khảo thêm ở đây:
- https://www.spamhaus.org/resource-hu...nt-remediation
- https://www.zscaler.com/blogs/securi...2-0-danabusted
- https://www.operation-endgame.com/

Danh sách và hình ảnh bọn tin tặc được EUROPOL đưa lên ở đây:
- https://eumostwanted.eu/