Η Europol ανακοίνωσε ότι η τελευταία φάση της «Operation Endgame» πραγματοποιήθηκε ταυτόχρονα σε 10 χώρες, μεταξύ των οποίων οι ΗΠΑ, και επικεντρώθηκε στα infostealers Rhadamanthys, στο Remote Access Trojan VenomRAT και στο botnet Elysium.

Η εξουδετερωθείσα υποδομή περιελάμβανε εκατοντάδες χιλιάδες μολυσμένους υπολογιστές που περιείχαν εκατομμύρια κλεμμένα στοιχεία πρόσβασης, χωρίς πολλά από τα θύματα να γνωρίζουν ότι είχαν μολυνθεί. Συνολικά, 1.025 διακομιστές τέθηκαν εκτός λειτουργίας και 20 domains κατασχέθηκαν.

Ο συλληφθείς, υπήκοος Αλβανίας, φέρεται να είναι ο δημιουργός και πωλητής του VenomRAT από το 2020. Η σύλληψή του πραγματοποιήθηκε στις 3 Νοεμβρίου στην Αθήνα, βάσει ευρωπαϊκού εντάλματος που είχε εκδοθεί από τη Γαλλία.

Σύμφωνα με την Europol, ο βασικός ύποπτος είχε πρόσβαση σε περισσότερα από 100.000 ψηφιακά πορτοφόλια θυμάτων, πιθανής αξίας εκατομμυρίων ευρώ. Το κακόβουλο λογισμικό ήταν σχεδιασμένο για κλοπή προσωπικών πληροφοριών μέσω καταγραφής πληκτρολογήσεων, απομακρυσμένης χρήσης διαδικτυακών καμερών, εισαγωγής κειμένου και χακαρίσματος κρυπτονομισμάτων. Η συνδρομή για τη χρήση του κυμαινόταν από 150 ευρώ τον μήνα έως 1.550 ευρώ τον χρόνο.

Κατά την έρευνα στην κατοικία του, βρέθηκαν εκδόσεις πηγαίου κώδικα του malware, στοιχεία διαχείρισης ιστοσελίδας προώθησής του, ύποπτα emails και λογαριασμοί κρυπτονομισμάτων. Κατασχέθηκαν επίσης επτά σκληροί δίσκοι, τρία USB sticks και ένα ψηφιακό πορτοφόλι με 140.424 δολάρια σε κρυπτονόμισμα.

Σύμφωνα με Έλληνα αξιωματούχο, η ψηφιακή υποδομή που υποστήριζε τη λειτουργία του malware φιλοξενούνταν σε γαλλικό διακομιστή, ενώ γαλλικές και αμερικανικές αρχές έχουν ξεκινήσει επίσης τις δικές τους έρευνες.