欧洲刑警组织打掉三类恶意软件基础设施，关停 235 台服务器与 257 个域名

欧洲刑警组织联合 9 个国家执法机构，在 Endgame 行动中捣毁 Gootloader、CastleRAT、StealC 三类恶意软件的犯罪基础设施，一共关停 235 台服务器、257 个域名，同时查获 640 万条受害者数据凭证，这一轮打击主要针对 “恶意软件即服务” 黑色产业链，阻断勒索病毒、信息窃取、远程控制的攻击源头。这三类恶意软件分工不一样，Gootloader 负责初始投放感染，CastleRAT 拿到权限之后远程操控电脑，StealC 专门偷账号密码、钱包信息，很多勒索攻击都是这套组合链路完成的。本次行动不只是查封服务器和域名，还修复了 681 个被黑客入侵用来散播病毒的网站，查获的泄露凭证会同步给到 HaveIBeenPwned 等平台，方便普通用户自查账号是否被盗。不过要注意，关停基础设施不等于黑客团伙直接落网，很多黑产会快速搭建新域名、新服务器换马甲继续作案，属于阶段性重创，不是彻底根除。大家日常要做好系统补丁、不要随便下载网上的合同模板类文件，定期自查账号泄露情况，持续关注后续有没有衍生的新恶意变种。

三类恶意软件配套关停资源清单

本次行动参与方与成果

1. 参与国家：保加利亚、加拿大、丹麦、德国、摩尔多瓦、荷兰、波兰、英国、美国
2. 行动代号：Operation Endgame（终局行动）
3. 受害数据：取回 640 万条被盗用户凭证
4. 额外处置：修复 681 个被劫持、用来投毒的网站
5. 行动性质：多国联合协同打击黑产基础设施，属于跨境网络犯罪专项

后续自查与防护步骤

1. 前往 HaveIBeenPwned 平台，输入邮箱查询是否在本次泄露名单内
2. 对重要账号开启二次验证，密码不同平台分开设置
3. 网站管理员检查 WordPress 站点，升级插件、清理后门，防止被 Gootloader 劫持
4. 企业终端加强 EDR 查杀，重点拦截 StealC、CastleRAT 这类木马
5. 持续关注安全厂商预警，警惕黑客更换域名、C2 服务器发起新一轮攻击

【常见问题】

问题 1：欧洲刑警组织捣毁三类恶意软件基础设施，关停 235 台服务器 257 个域名，这三类恶意软件分别是什么？

回答 1：欧洲刑警组织捣毁三类恶意软件基础设施，关停 235 台服务器 257 个域名，目标是 Gootloader 投放器、CastleRAT 远程木马、StealC 信息窃取木马，三者配合完成账号盗取、远程控制和勒索攻击。

问题 2：欧洲刑警组织关停 235 台服务器 257 个域名之后，是不是这类恶意软件就彻底消失了？

回答 2：欧洲刑警组织捣毁三类恶意软件基础设施，关停 235 台服务器 257 个域名，只是打掉当前这套指挥通信节点，黑客团伙有可能快速新建服务器、域名，推出变种继续作案，不能完全根除威胁。

问题 3：欧洲刑警组织本次行动查获 640 万条受害者数据，普通用户怎么确认自己信息有没有泄露？

回答 3：欧洲刑警组织捣毁三类恶意软件基础设施，关停 235 台服务器 257 个域名，查获的泄露凭证会同步到 HaveIBeenPwned 平台，用户可以输入邮箱地址自查是否被泄露。

问题 4：Gootloader 是怎么传播的，和欧洲刑警组织关停的这批域名服务器有关系吗？

回答 4：Gootloader 依靠被入侵网站、虚假文档链接传播，欧洲刑警组织关停 235 台服务器 257 个域名，里面绝大多数域名就是 Gootloader 用来引流、下发恶意脚本的站点。

【参考资料】

[2026-11-13]（欧洲刑警组织捣毁三类恶意软件基础设施，关停 235 台服务器 257 个域名）安全客

[2026-11-12]（6.4 million victim datasets secured in international operation against malware networks）Europol 官网

[2026-11-12]（Europol Takes Down 235 servers and 257 domains Linked to Gootloader, CastleRAT, and StealC Malware）Cyber Security News

[2026-11-12]（Operation Endgame Dismantles Malware Networks）CyberScoop

【免责声明】

本文欧洲刑警组织打击恶意软件行动内容来自欧洲刑警组织官方公告、海外网络安全媒体，关停服务器、域名、泄露数据规模为本次行动统计数据；网络黑产迭代速度快，恶意变种风险持续存在，内容仅为安全资讯科普，不构成企业安全方案、个人防护方案的唯一依据。