ГДБОП участва в международна операция срещу зловреден софтуер, при която са иззети 235 сървъра и 257 домейна. В рамките на Operation ENDGAME са защитени над 6 милиона набора от данни на жертви, използвани от киберпрестъпници за търговия и други атаки.
Координираните действия обхващат правоохранителни органи от 9 държави и са ръководени от Европол и Евроджъст. Операцията е насочена към инфраструктурата зад Gootloader, CastleRAT и StealC — зловреден софтуер, подпомагащ кражба на данни и атаки с рансъмуер.
При действията срещу Gootloader са изключени 14 сървъра и 218 домейна, а 681 заразени уебсайта са почистени. Зловредният софтуер се разпространява чрез фишинг документи в WordPress. Заразяването позволява неоторизиран достъп до компютърни системи, а откраднатите данни могат да бъдат използвани за дигитален рекет.
CastleRAT е троянец за отдалечен достъп, известен от 2025 г. Той позволява контрол над заразен компютър и може да бъде използван за криптиране на данни и парализиране на ИТ системи с цел изнудване. За тази част от операцията са иззети 120 сървъра и 39 домейна. StealC краде пароли, данни за достъп и цифрови идентичности; над 10 негови сървъра са демонтирани от юни 2026 г.
Европол съобщава, че данни за засегнатите потребители ще бъдат достъпни чрез HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, The Shadowserver Foundation и NL-NCSC, за да бъдат уведомени жертвите на CastleRAT. На потребителите на WordPress се препоръчва да сменят паролите си, да включат двуфакторна верификация и да инсталират актуализациите за сигурност.