Poliisi kaatoi StealC-tietovarkaan palvelimet toistamiseen – 6,4 miljoonaa tunnusta talteen
Rikolliset siirsivät kesällä kaadetun verkon poliisin pyyntöjä sivuuttavalle palveluntarjoajalle, mutta tutkijat seurasivat jäljet sinnekin.
Tiivistelmä
Saksan rikospoliisi BKA ja Europol purkivat 9.–11.11. toistamiseen StealC-tietovarkaan infrastruktuurin osana Operation Endgamea. Uudelleen rakennettu verkko jäljitettiin bulletproof-hosting-palvelu Virtualineen, jonka poliisi sulki lokakuun lopussa. Pidätyksiä ei tehty, eikä aineisto ollut vielä tarkistuspalveluissa haettavissa.
StealC-tietovaras oli kesäkuun jälkeen taas toiminnassa, koska sen ylläpitäjät rakensivat kaadetun palvelinverkon uudelleen. Marraskuussa poliisi kaatoi sen toistamiseen.
Saksan liittovaltion rikospoliisi BKA ja Europol kertoivat torstaina, että StealC:n infrastruktuuri purettiin 9.–11. marraskuuta osana Operation Endgamea, jota Saksa on johtanut vuodesta 2024.
BKA kertoo, että talteen saatiin noin 6,4 miljoonaa varastettua tunnusta yli 40 000 uhrilta. Vuodesta 2024 Endgame on tuottanut 47 pidätysmääräystä, ja yli 270 miljoonaa euroa on takavarikoitu tai jäädytetty.
– Taistelemme kyberrikollisuutta vastaan pitkäjänteisesti ja samalla kovalla tahdilla, sanoo Carsten Meywirth, BKA:n kyberrikososaston päällikkö.
Europol ja Eurojust koordinoivat iskua, jossa takavarikoitiin yli 230 palvelinta ja yli 250 verkkotunnusta. StealC:n palvelimia oli niistä 102. Samalla kaadettiin CastleRAT-haittaohjelman 120 palvelinta sekä Gootloaderin verkosto, jonka jäljiltä puhdistettiin 681 verkkosivustoa.
Kaikista takavarikoiduista palvelimista yli 40 sijaitsi Saksassa, BKA kertoo. Pidätyksiä tai kryptovaluuttatakavarikkoja ei BKA:n mukaan tässä vaiheessa tehty. Endgamen edellisessä vaiheessa kesäkuussa 2026 talteen saatiin 27 miljoonaa tunnusta.
Jäljet johtivat Virtualineen
Tutkijat jäljittivät uudelleen rakennetun StealC-verkon Virtualineen, joka tunnetaan myös nimellä Omegatech.
BKA kertoo, että Frankfurtin poliisi ja Alankomaiden kansallinen kyberrikosyksikkö NHTCU sulkivat palveluntarjoajan lokakuun lopussa. Yhdysvaltain liittovaltion poliisi FBI takavarikoi virtualine[.]net-verkkotunnuksen 27. lokakuuta, kuten The Hacker News kertoi tuolloin.
Bulletproof-hosting
Palveluntarjoaja, joka tietoisesti sivuuttaa väärinkäyttöilmoitukset ja poliisin pyynnöt ja myy rikollisille palvelimia, joita on vaikea kaataa. Virtualine oli tällainen, kunnes poliisi sulki sen lokakuun lopussa.
BKA nimeää operaatioon osallistuneiksi maiksi Saksan, Alankomaat, Tanskan, Britannian, Yhdysvallat ja Kanadan. BleepingComputerin listalla ovat lisäksi Bulgaria, Moldova ja Puola. Suomi ei ollut mukana, eivätkä suomalaisviranomaiset olleet perjantaiaamuun mennessä kommentoineet operaatiota.
– Operation Endgame vahvistaa jälleen lainvalvontaviranomaisten strategian, toteaa Benjamin Krause, Frankfurtin syyttäjänviraston kyberrikosyksikön ZIT:n tiedottaja ja johtava syyttäjä.
Mitä StealC vie
StealC on rikollisille myytävä haittaohjelma, joka kaappaa selaimeen tallennetut salasanat, istuntoevästeet ja kryptolompakot.
Kyberturvallisuuskeskus on kertonut, että murretuilla suomalaisilla WordPress-sivustoilla on syksyn mittaan levitetty haittaohjelmia valeilla "vahvista, että olet ihminen" -tarkistuksilla eli ClickFix-tekniikalla.
Europol kertoo, että aineisto luovutetaan Have I Been Pwned -palveluun, Alankomaiden poliisin CheckjeHack-palveluun ja muille tarkistuspalveluille. CheckjeHack toimii englanniksi osoitteessa politie.nl/checkyourhack. Have I Been Pwned -palvelussa aineisto ei ollut perjantaiaamuna vielä haettavissa.
Mitä tehdä
Jos epäilet, että koneellesi on päässyt tietovaras, tai osoitteesi löytyy aineistosta:
- Oleta, että tietokone on saastunut. Puhdista se tai asenna järjestelmä uudelleen.
- Vaihda salasanat toiselta, puhtaalta laitteelta. Aloita sähköpostista ja verkkopankista.
- Kirjaudu ulos kaikista aktiivisista istunnoista. Varastetulla istuntoevästeellä pääsee kaksivaiheisen tunnistautumisen ohi.
- Ota kaksivaiheinen tunnistautuminen käyttöön ja tarkista kryptolompakot.
- Ilmoita tapauksesta Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos menetit rahaa, tee rikosilmoitus poliisi.fi-palvelussa.
Lähteet
- BKA (presseportal) – Operation Endgame (12.11.2026)
- Europol – 6.4 million victim datasets secured in international operation against malware networks (12.11.2026)
- The Record (12.11.2026)
- BleepingComputer (12.11.2026)
- The Hacker News – FBI seizes Virtualine domain (27.10.2026)
- Kyberturvallisuuskeskus – Lokakuun Kybersää 2026 (12.11.2026)