Europol thực hiện chiến dịch triệt phá tội phạm mạng quy mô lớn trên toàn cầu

(Ảnh: Adobe Stock)

Việc triệt phá các mã độc đánh cắp dữ liệu Rhadamanthys, mạng botnet Elysium và trojan truy cập từ xa VenomRAT - là giai đoạn mới nhất của Chiến dịch Endgame diễn ra từ ngày 10 - 13/11/2025 tại trụ sở Europol ở La Hay (Hà Lan).

Theo Europol, các nền tảng này đóng vai trò then chốt trong hoạt động tấn công mạng toàn cầu, gây nhiễm mã độc cho hàng trăm nghìn máy tính và đánh cắp hàng triệu thông tin đăng nhập. Đáng chú ý, nghi phạm chính điều hành VenomRAT đã bị bắt tại Hy Lạp vào ngày 3/11.

Chiến dịch Endgame do Europol và Cơ quan Hợp tác Tư pháp châu Âu Eurojust điều phối, huy động lực lượng từ Australia, Bỉ, Canada, Đan Mạch, Pháp, Đức, Hy Lạp, Litva, Hà Lan, Anh và Mỹ. Hơn 30 cơ quan, tổ chức công và tư nhân tham gia hỗ trợ, trong đó có các hãng an ninh mạng như Proofpoint, CrowdStrike, Bitdefender, Lumen, Spamhaus và HaveIBeenPwned.

Theo Europol, hạ tầng của Rhadamanthys đặc biệt nguy hiểm khi lưu trữ hơn 100.000 ví tiền điện tử bị đánh cắp, với giá trị tiềm năng lên tới hàng triệu Euro. Rhadamanthys nổi lên mạnh mẽ từ năm 2022, ban đầu lan truyền qua quảng cáo Google độc hại, sau đó phổ biến trong các diễn đàn ngầm. Sau khi mã độc Lumma bị triệt phá trước đó, Rhadamanthys nhanh chóng trở thành công cụ đánh cắp dữ liệu được giới tội phạm mạng lựa chọn nhiều nhất.

Europol cho biết người dùng có thể kiểm tra xem thiết bị của mình có bị nhiễm mã độc hay không qua các trang web kiểm tra an toàn trực tuyến như politie.nl/checkyourhack hoặc haveibeenpwned.com.

Trong chiến dịch, cảnh sát đã trực tiếp liên hệ với những người sử dụng các dịch vụ tội phạm nhằm thu thập thông tin về hoạt động của các nhóm vi phạm, đồng thời công khai danh tính một số dịch vụ tội phạm mạng trên trang web của Operation Endgame.

Để điều phối chiến dịch, Europol thiết lập trung tâm chỉ huy ngay tại trụ sở, huy động hơn 100 sĩ quan từ Australia, Canada, Đan Mạch, Pháp, Đức, Hy Lạp, Hà Lan và Mỹ. Trung tâm này hỗ trợ trao đổi thông tin tình báo, xác định máy chủ bị thu giữ, nghi phạm liên quan và xử lý dữ liệu phục vụ điều tra. Eurojust cũng hỗ trợ thực thi Lệnh bắt giữ châu Âu và các Lệnh điều tra châu Âu.

Europol khẳng định chiến dịch Endgame sẽ tiếp tục trong thời gian tới, nhấn mạnh rằng "cuộc chiến chống tội phạm mạng đòi hỏi hành động liên tục và sự phối hợp chặt chẽ giữa các quốc gia".