یوروپل پنج مشتری SmokeLoader را با استفاده از مدارک پایگاه داده ضبط شده دستگیر کرد

مقامات اجرای قانون اعلام کردند که مشتریان بدافزار SmokeLoader را ردیابی کرده و حداقل پنج نفر را بازداشت کرده‌اند. یوروپل در بیانیه‌ای اعلام کرد: “در یک سری اقدامات هماهنگ، مشتریان بات‌نت پرداخت-برای-نصب (pay-per-install) SmokeLoader که توسط فردی با نام مستعار ‘Superstar’ اداره می‌شد، با عواقبی نظیر بازداشت، تفتیش منزل، حکم بازداشت یا بازجویی مواجه شدند.” این عملیات بخشی از طرح هماهنگ مداوم به نام Operation Endgame است که سال گذشته منجر به انهدام زیرساخت‌های آنلاین مرتبط با چندین عملیات بدافزار لودر شامل IcedID، SystemBC، PikaBot، SmokeLoader، Bumblebee و TrickBot شد.

کانادا، جمهوری چک، دانمارک، فرانسه، آلمان، هلند و ایالات متحده در این تلاش پیگیری شرکت کردند که هدف آن تمرکز بر “سمت تقاضا” در اکوسیستم جرایم سایبری است. مقامات بر اساس گزارش یوروپل، مشتریانی را که در پایگاه داده‌ای ثبت شده بودند که قبلاً ضبط شده بود، ردیابی کرده و شخصیت‌های آنلاین آنها را به افراد واقعی مرتبط کردند. همزمان، کمپین‌های فیشینگ جدیدی شناسایی شده که از فرمت فایل محافظ صفحه ویندوز (SCR) برای توزیع بدافزار لودر ModiLoader استفاده می‌کنند، و کمپین‌های وب فریبنده‌ای که کاربران را فریب می‌دهند تا فایل‌های نصب‌کننده مخرب ویندوز (MSI) را اجرا کنند.