Internationale operatie haalt CastleRAT-malwareservers offline en vindt 893.000 unieke wachtwoorden en 180.000 e-mailadressen van slachtoffers.
Bij een internationale actie tegen de CastleRAT-malware hebben politiediensten, waaronder de Nederlandse politie en het Openbaar Ministerie, 893.000 unieke wachtwoorden van slachtoffers gevonden. Deze gegevens zijn door Europol gedeeld met de datalekzoekmachine Have I Been Pwned. De malware gaf aanvallers toegang tot systemen van slachtoffers, waardoor zij inloggegevens en andere data konden stelen en deze vervolgens verkochten of misbruikten.
CastleRAT werd onder meer verspreid via ClickFix-aanvallen. Tijdens de operatie werden 120 servers van de malware uitgeschakeld, waaronder zes in Nederland, en werden 39 domeinen in beslag genomen. Volgens de politie zijn RATs en infostealers methoden om gevoelige en persoonlijke gegevens van slachtoffers te stelen, die voor criminelen veel waarde hebben.
Op de servers werden diverse persoonsgegevens aangetroffen, waaronder 180.000 e-mailadressen en 893.000 unieke wachtwoorden die meer dan drie miljoen keer voorkwamen in accounts op besmette computers. Dit wijst op veelvuldig wachtwoordhergebruik door slachtoffers. Van de e-mailadressen was 41 procent al bekend via andere datalekken in Have I Been Pwned. Slachtoffers kunnen controleren of zij getroffen zijn via Checkjehack.nl en Have I Been Pwned.
Have I Been Pwned biedt ook de dienst Pwned Passwords, een verzameling van wachtwoorden en wachtwoordhashes uit datalekken. Beheerders kunnen hiermee controleren of wachtwoorden in hun systemen voorkomen in bekende datalekken. De 893.000 unieke wachtwoorden uit CastleRAT zijn inmiddels aan deze dienst toegevoegd.
