Europolと国際的なパートナー機関は、「Operation Endgame」の最新の取り組みの一環として、Gootloader、CastleRAT、StealCを支えるインフラを解体しました。この作戦でサーバー235台とドメイン257件を押収しています。
2026年11月12日に発表されたこの合同作戦では、犯罪インフラから被害者のデータセット640万件を確保しました。
当局が標的としたのは、他の犯罪者に初期アクセス、リモート制御、窃取した認証情報を提供していた「サービスとしてのサイバー犯罪（cybercrime-as-a-service）」の運営基盤です。ランサムウェアの展開やデータ窃取、さらには侵害された組織への後続攻撃を助長していたサービスが、世界規模で妨害されました。
Gootloaderは、侵害したWebサイトを通じて、法律文書を装った悪意あるファイルを配布していました。配布基盤には、乗っ取られたWordPressサイトが頻繁に悪用されていました。
運営者は検索結果の操作と、本物らしい文書のおとりを使い、被害者を感染ファイルのダウンロードへ誘導していました。
このSEOポイズニングの手法では、一見正規に見える検索結果を悪意あるJavaScriptペイロードに結び付けます。ローダーへの感染が、さらなる侵害の入り口となります。
捜査当局は、Gootloaderに関連するサーバー14台とドメイン218件を無効化し、感染していたWebサイト681件を修復しました。CastleRATは2025年から知られているリモートアクセス型トロイの木馬（RAT）で、攻撃者が感染したコンピューターを操作し、後続の犯罪活動を進めるための足がかりになっていました。
当局は、このマルウェアに関連するサーバー120台とドメイン39件を押収し、通知のために被害者情報を共有しました。別の技術分析では、RC4で暗号化されたコマンド＆コントロール（C2）通信、PythonとCの亜種、そしてコマンド実行、ペイロード取得、監視といった機能が説明されています。
Europolは、CastleRATへの感染が、データセットの暗号化、IT環境の混乱、被害組織への身代金要求を伴うランサムウェアインシデントと結び付いていたとしています。
StealCについては、さらにサーバー102台を解体しました。これは2026年6月に実施した取り締まりを拡大したものです。このマルウェアは情報窃取機能とドロッパー機能を併せ持ち、パスワード、保存されたアクセス情報、デジタルID（デジタルアイデンティティ）を収集します。これらは転売や不正利用に使われていました。
過去の技術レポートでは、MSIペイロードの実行とPowerShellによる配信の仕組みが説明されています。ダウンローダー機能が、追加の感染段階を支える仕組みであることが分かります。
こうした機能により、StealCは単なる認証情報の収集ツールにとどまらず、データの外部流出と二次的なマルウェアの展開を結び付ける存在になっています。
捜査当局は、犯罪者が感染システムから盗み出し、ランサムウェアを含む後続の攻撃に向けて販売を予定していた認証情報を回収しました。
被害者情報は、HaveIBeenPwned、DIVD、CheckjeHack、NoMoreLeaks、Sekoia、Shadowserver Foundation、NL-NCSCを通じて提供される予定です。なお、発表では、640万件のデータセットが同数の個人に相当するかどうかは明らかにされていません。
Europolは、侵害された配布インフラの解体を受け、WordPress管理者に対して、認証情報の変更、多要素認証の有効化、影響を受けるシステムへのパッチ適用を呼びかけました。これにより、リスクを低減できるとしています。
Europolの欧州サイバー犯罪センターは、サイバーインテリジェンス、資金の流れの追跡、被害者への通知を支援しました。Eurojustは、司法当局による情報交換と行動の同期を支えました。
作戦には、ブルガリア、カナダ、デンマーク、ドイツ、モルドバ、オランダ、ポーランド、英国、米国の機関が参加しました。
この作戦は、ランサムウェアを助長する存在に対するEndgameのより広範な取り組みの一環で、30以上の官民のパートナーが支援しています。
Europolが示したサーバーの合計は235台ですが、公表されているマルウェア別の内訳を合計すると236台になります。この数値の食い違いは、発表の中で解消されていません。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームで試してみる
翻訳元: https://cyberpress.org/europol-dismantles-three-major-malware-networks/
