Politie vond 893.000 unieke wachtwoorden van slachtoffers CastleRAT-malware

In dit artikel:

Bij een internationale politieoperatie tegen de malware CastleRAT zijn 893.000 unieke wachtwoorden van slachtoffers gevonden. De Nederlandse politie en het Openbaar Ministerie werkten mee aan de actie, waarbij 120 servers — waaronder zes in Nederland — en 39 domeinen werden uitgeschakeld of in beslag genomen. CastleRAT gaf criminelen toegang tot computers, zodat zij wachtwoorden, persoonsgegevens en andere gegevens konden stelen en doorverkopen. De malware werd onder meer verspreid via zogenoemde ClickFix-aanvallen.

Europol heeft de buitgemaakte informatie gedeeld met Have I Been Pwned. Het gaat om 180.000 e-mailadressen en wachtwoorden die meer dan drie miljoen keer op besmette computers waren gebruikt. Dat wijst erop dat slachtoffers wachtwoorden hergebruikten; 41 procent van de e-mailadressen stond al in een andere datalekdatabase. De 893.000 wachtwoorden zijn toegevoegd aan de dienst Pwned Passwords. Mogelijke slachtoffers kunnen hun e-mailadres controleren via Have I Been Pwned en Checkjehack.nl.