Policías de nueve países desmantelan la infraestructura del malware Gootloader, CastleRAT y StealC
La acción, parte de Operation Endgame, incautó 257 dominios y 235 servidores. En ellos había más de seis millones de credenciales robadas a víctimas, que se usaban para otros ataques.
Europol y agencias policiales de nueve países incautaron cientos de servidores y dominios usados por las operaciones de los programas maliciosos Gootloader, CastleRAT y StealC, informó BleepingComputer el 12 de noviembre de 2026. Gootloader es un cargador de malware activo desde 2020, StealC es un ladrón de información que extrae credenciales, billeteras de criptomonedas y otros datos de los equipos infectados, y CastleRAT es un troyano de acceso remoto que apareció el año pasado. Las tres familias han sido usadas por distintos grupos criminales, incluidas bandas de ransomware.
La acción forma parte de Operation Endgame, un esfuerzo policial internacional contra el cibercrimen y las redes que lo venden como servicio. En esta fase participaron agencias de Bulgaria, Canadá, Dinamarca, Alemania, Moldavia, Países Bajos, Polonia, Reino Unido y Estados Unidos, con la coordinación de Europol y Eurojust. Junto con socios privados, las autoridades incautaron 257 dominios y 235 servidores.
«Durante la acción se identificaron más de 6 millones de credenciales de víctimas en la infraestructura criminal», dijo Europol. Según la agencia, los sospechosos vendían esas credenciales, robadas tras infectar los equipos, para que se usaran en otros ataques, como los de ransomware. Los datos de las víctimas estarán disponibles en plataformas como HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation y NL-NCSC, y Europol pide a los usuarios de WordPress actualizar sus credenciales, activar la autenticación de varios factores y aplicar los parches pendientes.
En junio, la misma operación limpió casi 15,000 sitios de WordPress infectados y tomó 106 servidores de la botnet SocGholish y del grupo ruso Evil Corp. Más tarde ese mes afectó la infraestructura de Amadey y StealC, con 326 servidores y 142 dominios fuera de servicio y unos 27 millones de credenciales recuperadas.
Fuente: BleepingComputer: «Police dismantle Gootloader, CastleRAT, StealC malware infrastructure», 12 de noviembre de 2026.