En el marco de una operación coordinada liderada por Europol y Eurojust, se han desarticulado tres familias de malware incluyendo Rhadamanthys Stealer, Venom RAT y la botnet Elysium. La acción se desarrolló entre el 10 y el 13 de noviembre de 2025 como parte de la Operación Endgame, una iniciativa en curso destinada a desmantelar infraestructuras criminales y combatir a quienes facilitan el ransomware.
Detenciones y acciones realizadas
Además del desmantelamiento de las redes mencionadas, las autoridades detuvieron al principal sospechoso de Venom RAT en Grecia el 3 de noviembre. También se desactivaron más de 1.025 servidores y se incautaron 20 dominios.
Impacto de la infraestructura desmantelada
Según Europol, la infraestructura de malware que fue desmantelada incluía cientos de miles de ordenadores infectados y contenía varios millones de credenciales robadas. Muchas de las víctimas no eran conscientes de la infección de sus sistemas.
Posible relación entre Elysium y otros grupos
No está claro si la botnet Elysium a la que se refiere Europol es el mismo servicio de botnet proxy asociado con Rhadamanthys, también conocido como Mythical Origin Labs. Este grupo fue anunciado recientemente.
Acceso a monederos de criptomonedas
Europol señaló que el principal sospechoso del programa de robo de información tuvo acceso a no menos de 100.000 monederos de criptomonedas pertenecientes a las víctimas, lo cual podría representar millones de euros.
Características de la última versión de Rhadamanthys
Un análisis reciente publicado por Check Point reveló que la última versión de Rhadamanthys incorporó la capacidad de recopilar información sobre dispositivos y navegadores web, así como varios mecanismos para pasar desapercibida.
Participación internacional
La operación contó con la participación de las fuerzas del orden de Alemania, Australia, Canadá, Dinamarca, Estados Unidos, Francia, Grecia, Lituania, los Países Bajos y otros países.