ГДБОП се включи в акция срещу зловреден софтуер

Български служители участваха в операция ENDGAME срещу три вида зловреден софтуер. Иззети са 235 сървъра и 257 домейна.

15 ноември 2026, 14:03 1 мин четене

ГДБОП се включи в акция срещу зловреден софтуер — Илюстративна снимка: Schäferle / Pixabay

България участва в операция ENDGAME срещу мрежи за разпространение на зловреден софтуер. При действията са иззети 235 сървъра и 257 домейна, а идентифицираните данни за жертви са над 6 милиона, съобщиха от ГДБОП.

В международната операция са участвали служители на дирекция „Киберпрестъпност“ към ГДБОП. Акцията е била насочена срещу инфраструктурата на три вида зловреден софтуер: Gootloader, CastleRAT и StealC. Правоохранителните органи от девет държави са координирани от Европол и Евроджъст.

Според ГДБОП заподозрените са използвали данните на жертвите за търговия и за други кибератаки. При действията срещу Gootloader са изключени 14 сървъра и 218 домейна, а 681 заразени уебсайта са почистени. Зловредният софтуер се разпространява чрез фишинг документи в WordPress и може да осигури неоторизиран достъп до компютърни системи.

При акцията срещу CastleRAT са иззети 120 сървъра и 39 домейна. Троянецът позволява дистанционно управление на заразен компютър и може да бъде използван за престъпни цели, включително за криптиране на данни и изнудване. От юни 2026 г. са демонтирани над 10 сървъра, свързани със StealC, който извлича пароли, данни за достъп и цифрови идентичности.

Данните на засегнатите потребители ще бъдат достъпни чрез платформи за проверка и уведомяване, сред които HaveIBeenPwned, DIVD и The Shadowserver Foundation. На потребителите на WordPress се препоръчва да сменят паролите си, да включат двуфакторната верификация и да инсталират актуализациите за сигурност.

Контекст: Операция ENDGAME е определена като най-мащабната досега международна инициатива срещу престъпна инфраструктура, подпомагаща атаки с рансъмуер.