Politie stopt programma's die miljoenen gegevens hebben gestolen

In dit artikel:

Rechercheurs hebben samen met politie-eenheden uit onder meer de VS, het VK, Duitsland, Canada, Denemarken en Nederland een internationale actie uitgevoerd tegen twee schadelijke programma’s die werden gebruikt om inloggegevens te stelen. Volgens de Nederlandse politie stonden op de servers van de hackers meer dan 24 miljoen wachtwoorden en andere toegangsgegevens.

De criminelen hadden bijna 15.000 websites besmet, waaronder die van restaurants en autogarages. Bezoekers van die sites konden ongemerkt besmet raken met SocGholish, een soort digitale lokvogel waarmee vervolgens de infostealers Amadey en StealC werden geïnstalleerd. Daarmee konden aanvallers gegevens buitmaken, geld stelen of later zelfs ransomware plaatsen om losgeld te eisen. De politie ziet infostealers als een belangrijk beginpunt van grotere cyberaanvallen.

Europol koppelt de operatie aan de Russische criminele groep Evil Corp. De actie moet de infrastructuur achter deze aanvallen ontwrichten en verdere digitale diefstal bemoeilijken.