Europol y nueve países desmantelan infraestructura de Gootloader, CastleRAT y StealC

El 12 de noviembre de 2026, Europol y organismos policiales de nueve países incautaron cientos de servidores y dominios utilizados por las operaciones de malware Gootloader, CastleRAT y StealC. La actuación se desarrolló dentro de Operation Endgame, con la coordinación de Europol y Eurojust.

La operación contó con fuerzas de Bulgaria, Canadá, Dinamarca, Alemania, Moldova, los Países Bajos, Polonia, el Reino Unido y Estados Unidos, además de la colaboración de entidades privadas. En total, las autoridades se hicieron con 257 dominios y 235 servidores vinculados a estas infraestructuras.

Los investigadores identificaron 6,4 millones de conjuntos de datos de víctimas almacenados en la infraestructura criminal. Europol indicó que más de seis millones de credenciales robadas se destinaban a su venta y a posteriores ataques, incluidas intrusiones de grupos de ransomware.

Gootloader es un cargador de malware activo desde 2020; StealC se utiliza para extraer credenciales, monederos de criptomonedas y otra información sensible, mientras que CastleRAT es un troyano de acceso remoto que apareció el año pasado. Las tres familias han sido empleadas por distintas operaciones delictivas.

Los datos de las víctimas se pondrán a disposición de HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation y NL-NCSC. Europol también instó a los usuarios de WordPress a actualizar sus credenciales, activar la autenticación multifactor y corregir las vulnerabilidades.

La información ha sido publicada por BleepingComputer.

Fuente: BleepingComputer