在針對網(wǎng)絡(luò)犯罪的國際行動“Operation Endgame”最新階段中，來自九個國家的執(zhí)法機構(gòu)成功搗毀了1000余臺服務(wù)器。這些服務(wù)器被用于Rhadamanthys信息竊取惡意軟件、VenomRAT遠程控制木馬及Elysium僵尸網(wǎng)絡(luò)的運營活動。

2025年11月10日至14日期間，警方在德國、希臘和荷蘭的11處地點開展搜查行動，查封20個域名，并關(guān)停了1025臺被上述惡意軟件用于運營的服務(wù)器。

“Operation Endgame”此階段還促成一項關(guān)鍵進展：2025年11月3日，希臘警方逮捕了一名與VenomRAT遠程控制木馬相關(guān)的核心嫌疑人。

歐洲刑警組織在發(fā)布的新聞稿中表示：“此次搗毀的惡意軟件基礎(chǔ)設(shè)施，關(guān)聯(lián)著數(shù)十萬臺受感染計算機，其中包含數(shù)百萬條被盜憑證。”

許多受害者并未察覺自己的系統(tǒng)已遭入侵。該信息竊取惡意軟件的主謀，可訪問這些受害者的超10萬個加密貨幣錢包，其潛在價值高達數(shù)百萬歐元。

歐洲刑警組織還建議公眾通過“politie.nl/checkyourhack”和“haveibeenpwend.com”平臺，查詢自身計算機是否感染上述惡意軟件。

Rhadamanthys 暗網(wǎng)網(wǎng)站顯示查封通知

協(xié)助執(zhí)法機構(gòu)實施此次打擊行動的Lumen公司“黑蓮花實驗室”（Black Lotus Labs）指出，Rhadamanthys惡意軟件的運營活動自2023年起穩(wěn)步擴張，2025年10月至11月期間增長態(tài)勢尤為顯著。

據(jù)Lumen監(jiān)測，該惡意軟件日均活躍服務(wù)器數(shù)量達300臺，2025年10月峰值時更是達到535臺。其中，美國、德國、英國和荷蘭境內(nèi)的服務(wù)器，占Rhadamanthys所有命令與控制（C2）服務(wù)器的60%以上。

值得注意的是，超60%的Rhadamanthys C2服務(wù)器未被VirusTotal平臺檢測到。這種隱蔽性推動了近期受害者數(shù)量激增——2025年10月，該惡意軟件日均影響超4000個獨立IP地址。

黑蓮花實驗室監(jiān)測數(shù)據(jù)

Rhadamanthys信息竊取惡意軟件的運營已遭瓦解，其“惡意軟件即服務(wù)”模式的用戶反饋稱，已無法訪問自身服務(wù)器。

Rhadamanthys的開發(fā)者也在Telegram消息中表示，他們認為德國執(zhí)法機構(gòu)是此次打擊行動的主導(dǎo)方——原因是部署在歐盟數(shù)據(jù)中心的網(wǎng)頁控制面板顯示，在網(wǎng)絡(luò)犯罪分子失去訪問權(quán)限前，有德國IP地址進行過連接。

“Operation Endgame”此前已多次開展打擊，曾查封100余臺被各類惡意軟件用于運營的服務(wù)器，涉及IcedID、Bumblebee、Pikabot、Trickbot及SystemBC等知名惡意軟件家族。

該聯(lián)合行動還針對勒索軟件基礎(chǔ)設(shè)施、AVCheck網(wǎng)站、Smokeloader僵尸網(wǎng)絡(luò)的用戶與服務(wù)器，以及DanaBot、IcedID、Pikabot、Trickbot、Smokeloader、Bumblebee、SystemBC等其他主要惡意軟件運營活動采取了執(zhí)法措施。

參考及來源：https://www.bleepingcomputer.com/news/security/police-disrupts-rhadamanthys-venomrat-and-elysium-malware-operations/