A polícia interrompe as operações de malware Rhadamanthys, VenomRAT e Elysium

Wiz

Autoridades policiais de nove países derrubaram mais de 1.000 servidores usados pelas operações de malware de botnet Rhadamanthys infolstealer, VenomRAT e Elysium na última fase da Operação Endgame, uma ação internacional contra o crime cibernético.

A acção comum, coordenada pela Europol e pela Eurojust, foi também apoiada por vários parceiros privados, incluindo a Cryptolaemus, Servidor das sombras, Spycloud, Cymru, Proofpoint, CrowdStrike, Lumen, Abuse.ch, HaveIBeenPwned, Spamhaus, DIVD e Bitdefender.

Entre 10 e 14 de novembro de 2025, policiais realizaram buscas em 11 locais na Alemanha, Grécia e Holanda, apreenderam 20 domínios e derrubaram 1.025 servidores usados pelas operações de malware visadas.

WizA Operação Endgame também levou à prisão de um suspeito-chave na Grécia em 3 de novembro de 2025, vinculado ao trojan de acesso remoto VenomRAT.

“A infraestrutura de malware desmantelada consistia em centenas de milhares de computadores infectados contendo vários milhões de credenciais roubadas”, Europol ele disse em um comunicado de imprensa na quinta-feira.

“Muitas das vítimas não estavam cientes da infecção de seus sistemas. O principal suspeito por trás do infostealer tinha acesso a mais de 100.000 carteiras de criptomoedas pertencentes a essas vítimas, potencialmente no valor de milhões de euros.”

A Europol também aconselhou o uso de politie.nl/checkyourhack e haveibeenpwend.com para verificar se os computadores foram infectados com essas cepas de malware.

Banner de apreensão no site Tor de RhadamanthysA operação do infostealer Rhadamanthys foi interrompida, com os clientes do malware como serviço afirmando que não têm mais acesso aos seus servidores.

O desenvolvedor do Rhadamanthys também disse em uma mensagem no Telegram que acreditava que a polícia alemã estava por trás da interrupção, já que painéis da web hospedados em data centers da UE registraram endereços IP alemães conectados antes que os cibercriminosos perdessem o acesso.

A Operação Ultimato foi responsável por várias interrupções, primeiro Apreendendo mais de 100 servidores usado por várias operações de malware, incluindo IcedID, Bumblebee, Pikabot, Trickbot e SystemBC.

A acção comum visou igualmente Infraestrutura de ransomwareo Site AVCheck, Clientes do botnet Smokeloader e servidores, e outras operações importantes de malware, como DanaBot, IcedID, Pikabot, Trickbot, Smokeloader, Bumblebee e SystemBC.

Em abril de 2024, a polícia cibernética ucraniana também prendeu um russo em Kiev por trabalhar com operações de ransomware Conti e LockBit para tornar seu malware indetectável pelo software antivírus.

7 práticas recomendadas de segurança para MCP

À medida que o MCP (Model Context Protocol) se torna o padrão para conectar LLMs a ferramentas e dados, as equipes de segurança estão se movendo rapidamente para manter esses novos serviços seguros.

Esta folha de dicas gratuita descreve 7 práticas recomendadas que você pode começar a usar hoje.

Sergiu Gatlan

Sergiu é um repórter que cobre os mais recentes desenvolvimentos tecnológicos e de segurança cibernética há mais de uma década. Envie um e-mail ou Twitter DMs para obter dicas.

Você também pode gostar:

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.