יורופול ושותפותיה מתשע מדינות, בהן ארה"ב, בריטניה, גרמניה, הולנד, קנדה ופולין, הפילו את התשתית של שלוש נוזקות: Gootloader, שמשמשת מאז 2020 להחדרת נוזקות נוספות; StealC, שגונבת סיסמאות, ארנקי קריפטו ומידע רגיש; ו-CastleRAT, כלי לשליטה מרחוק שהופיע בשנה שעברה. כל השלוש שימשו קבוצות פשיעה, כולל כנופיות כופרה. בפעולה נתפסו 235 שרתים ו-257 דומיינים.
הפעולה היא שלב נוסף ב-Operation Endgame, המבצע הבינלאומי נגד שירותי פשיעת סייבר. בשרתים שנתפסו נמצאו 6.4 מיליון מאגרי נתונים של קורבנות, ולפי יורופול יותר מ-6 מיליון פרטי התחברות גנובים שהעבריינים מכרו לשימוש בתקיפות נוספות.
מה לעשות: נתוני הקורבנות יועברו לשירותים כמו HaveIBeenPwned ו-Shadowserver, שבהם אפשר לבדוק אם פרטים נחשפו. יורופול ממליצה למשתמשי WordPress להחליף סיסמאות, להפעיל אימות דו-שלבי ולהתקין עדכונים.