Operation Secure smantella rete globale di malware infostealer: 32 arresti e 100GB di dati sequestrati

Un'operazione internazionale delle forze dell'ordine denominata "Operation Secure" ha portando a 32 arresti, sequestri di dati e chiusure di 41 server appartenenti a gruppi impegnati nella gestione di malware infostealer, sparsi su 26 paesi. I dati sottratti dagli infostealer includono comunemente credenziali di accesso, cookie del browser e dettagli dei portafogli di criptovalute, che vengono poi compilati in "log" e venduti sui mercati del cybercrimine o utilizzati in attacchi mirati contro vittime di alto profilo.

L'operazione, condotta dall'Interpol tra i mesi di gennaio e aprile di quest'anno, ha consentito di eliminare oltre 20.000 indirizzi IP e domini malevoli collegati agli infostealer, rappresentando il 79% degli indirizzi IP sospetti identificati. Le autorità hanno sequestrato 41 server che supportavano le operazioni degli infostealer e confiscato oltre 100 GB di dati.

Come dicevamo, Operation Secure ha portato all'arresto di 32 sospetti collegati ad attività informatiche illegali, con le autorità che hanno successivamente dato notifica a oltre 216.000 vittime e potenziali vittime per consentire loro di prendere misure immediate come cambiare password, congelare account o rimuovere accessi non autorizzati. Le autorità hanno inoltre identificato un grande cluster di 117 server a Hong Kong utilizzati come infrastruttura di comando e controllo per operazioni di phishing, frodi online e truffe sui social media.

Operation Secure è il secondo duro colpo per Lumma Stealer, che lo scorso mese era stato messo in ginocchio da un altro sforzo internazionale che ha visto coinvolti il Dipartimento di Giustizia USA, l'FBI e Microsoft e aveva portato al sequestro di 2300 domini. Gli infostealer sono tra le minacce più subdole, con un ruolo di primo piano in molte delle violazioni di alto profilo accadute negli ultimi anni, come gli incidenti di sicurezza che hanno visto coinvolte realtà come UnitedHealth, PowerSchool, HotTopic, CircleCI e Snowflake.