В начале ноября власти Греции задержали 38-летнего мужчину, подозреваемого в создании и распространении вредоносного ПО VenomRAT, в рамках масштабной международной операции «Endgame», координируемой агентством Europol. По данным полиции, арестованный — гражданин Албании, был задержан в Афинах по европейскому ордеру, выданному Францией. На его след вышли после конфискации серверов, которые использовались для распространения вредоносных программ и управления киберпреступной инфраструктурой, связанной со стиллером Rhadamanthys, ботнетом Elysium и самой RAT-программой VenomRAT.
Операция охватила 10 стран, включая США, и стала одной из крупнейших по масштабам борьбы с киберпреступностью: правоохранители отключили более 1025 серверов по всему миру и изъяли 20 доменных имен, используемых для распространения вредоносного ПО. Согласно заявлению Europol, заражено было несколько сотен тысяч компьютеров, с которых злоумышленники похитили миллионы учётных данных. Большинство жертв даже не подозревали о присутствии вредоносных программ. Особый резонанс вызвало сообщение Europol о доступе подозреваемого к более чем 100000 криптовалютных кошельков: «Основной фигурант имел доступ к сотням тысяч кошельков, что потенциально может быть оценено в миллионы евро», — подчёркивается в официальном заявлении ведомства.
Читайте также
Почти миллион кошельков в минусе: мемкоин TRUMP обернулся убытками на $3,81 млрд
В ходе обыска у задержанного были обнаружены исходные коды вредоноса, доказательства управления сайтом по его продаже, подозрительные электронные письма, а также криптоактивы на сумму более $140000. По данным греческой полиции, VenomRAT позволял угонять учетные данные через запись нажатий клавиш, перехват текста, удалённый доступ к веб-камерам и взломать криптовалютные кошельки жертв. Стоимость его «аренды» колебалась от 150 евро в месяц до 1550 евро в год. После ареста началось международное расследование: инфраструктура для работы VenomRAT размещалась на французских серверах, а власти США также подключились к поиску соучастников. Операция Endgame демонстрирует рост эффективности международных спецслужб в борьбе с киберпреступностью и масштаб угроз, с которыми сталкивается современное цифровое общество.





