Tientallen servers offline gehaald waarmee ruim 6 miljoen gegevens zijn gestolen

De Nederlandse politie heeft samen met internationale politiediensten tientallen servers offline gehaald die werden gebruikt door cybercriminelen. Bij ransomwareaanvallen waren 6,4 miljoen persoonsgegevens gestolen.

Tijdens de internationale actieweek hebben de politiediensten malware van Gootloader en CastleRAT offline gehaald. Gootloader was de afgelopen jaren een van de meest gebruikte en gevaarlijkste soorten malware. De criminelen achter Gootloader misbruikten zoekmachines, zodat onbetrouwbare websites hoog in de zoekresultaten terechtkwamen.

Als mensen daarop klikten, kwamen ze op websites van criminelen terecht en werd de malware verder verspreid. Een besmetting met de malware leidde tot een ransomwareaanval. Bestanden en systemen werden vergrendeld, waardoor slachtoffers geen toegang meer hadden tot hun gegevens.

Om de malware van Gootloader onschadelijk te maken, zijn in Nederland veertien servers onschadelijk gemaakt. Daarnaast zijn in verschillende landen 218 domeinnamen in beslag genomen en is malware verwijderd van 681 websites.

De politie heeft ook de hoofdverdachte achter Gootloader opgespoord. Er loopt nog een onderzoek naar de hoofdverdachte.

Malware gebruikt om gegevens te stelen

De politiediensten hebben ook 120 servers neergehaald om malware van CastleRAT te ontmantelen. 6 van die servers stonden in Nederland. Daarnaast zijn er nieuwe servers neergehaald van infostealer StealC, waarvan in juni ook al een groot aantal servers is uitgeschakeld. In totaal zijn tot nu toe 102 servers van StealC neergehaald. 80 servers zijn onschadelijk gemaakt door de Nederlandse politie.

Cybercriminelen gebruiken zogenoemde RAT's en infostealers om gevoelige gegevens van slachtoffers te stelen en door te verkopen. Het gaat dan bijvoorbeeld om wachtwoorden of cryptowallets. Die gegevens kunnen ook worden gebruikt om toegang te verkrijgen tot netwerken en zo geld te stelen.

Bij de politieactie zijn wereldwijd 6,4 miljoen gestolen persoonsgegevens veiliggesteld, meldt de politie. "Dat houdt in dat ze in die hoek zijn geëlimineerd", legt een woordvoerder van de politie uit. "Ze zijn in beslag genomen en buiten werking gesteld."

Of de gestolen gegevens eerder verder zijn gedeeld en nog op andere servers staan, is niet bekend. "Je weet niet wat je niet weet", zegt de woordvoerder. De gegevens zijn toegevoegd aan Checkjehack, de site van de politie waarop mensen kunnen kijken of hun digitale gegevens ooit zijn gestolen.

Om een vraag te kunnen stellen dien je in te loggen. Log in of maak binnen 1 minuut jouw gratis account aan.