النظام البيئي الإجرامي المستهدف

• SocGholish: أداة تحميل خبيثة تستخدم على نطاق واسع، تقوم بحقن نصوص جافا سكريبت ضارة في مواقع الويب المخترقة، وتعمل كوسيط وصول أولي لعمليات برمجيات الفدية .
• Amadey: شبكة روبوتات وأداة تحميل تقوم بتسليم حمولات إضافية، بما في ذلك StealC .
• StealC: برمجية لسرقة المعلومات تُباع كخدمة بهدف سرقة بيانات الاعتماد والمعلومات .

الشركاء في إنفاذ القانون والقطاع الخاص

• جهات إنفاذ القانون: كندا، الدنمارك، ألمانيا، هولندا، المملكة المتحدة، الولايات المتحدة، يوروبول، ويوروجست .
• شركاء القطاع الخاص: مايكروسوفت، بيتدفندر، آي بي إم إكس فورس، بروبوينت، إنفوبلوكس، مؤسسة شادوسيرفر، أورانج سايبرديفينس، بيتسايت، وإيست .

الأهمية الاستراتيجية

تمثل هذه العملية تحولاً واضحاً من ملاحقة مجموعات برمجيات الفدية الفردية إلى تعطيل سلسلة توريد الجرائم الإلكترونية من جذورها، وذلك من خلال استهداف أدوات التحميل وبرامج سرقة المعلومات ووسطاء الوصول الأولي الذين يتيحون الاختراق الجماعي. باستهداف SocGholish و Amadey و StealC في وقت واحد، قطعت جهات إنفاذ القانون آليات التوزيع التي يعتمد عليها العديد من شركاء برمجيات الفدية، مما كسر "سلسلة العدوى الافتراضية" ومنع إصابة المزيد من الضحايا قبل نشر برمجية الفدية في الأصل . تصف يوروبول هذه العملية بأنها "ضربة تاريخية للشبكات الإجرامية الإلكترونية" تضعف سلسلة القيمة الإجرامية بأكملها .

النظام البيئي الإجرامي المستهدف

• SocGholish: أداة تحميل خبيثة تستخدم على نطاق واسع، تقوم بحقن نصوص جافا سكريبت ضارة في مواقع الويب المخترقة، وتعمل كوسيط وصول أولي لعمليات برمجيات الفدية .
• Amadey: شبكة روبوتات وأداة تحميل تقوم بتسليم حمولات إضافية، بما في ذلك StealC .
• StealC: برمجية لسرقة المعلومات تُباع كخدمة بهدف سرقة بيانات الاعتماد والمعلومات .

الشركاء في إنفاذ القانون والقطاع الخاص

• جهات إنفاذ القانون: كندا، الدنمارك، ألمانيا، هولندا، المملكة المتحدة، الولايات المتحدة، يوروبول، ويوروجست .
• شركاء القطاع الخاص: مايكروسوفت، بيتدفندر، آي بي إم إكس فورس، بروبوينت، إنفوبلوكس، مؤسسة شادوسيرفر، أورانج سايبرديفينس، بيتسايت، وإيست .

الأهمية الاستراتيجية

تمثل هذه العملية تحولاً واضحاً من ملاحقة مجموعات برمجيات الفدية الفردية إلى تعطيل سلسلة توريد الجرائم الإلكترونية من جذورها، وذلك من خلال استهداف أدوات التحميل وبرامج سرقة المعلومات ووسطاء الوصول الأولي الذين يتيحون الاختراق الجماعي. باستهداف SocGholish و Amadey و StealC في وقت واحد، قطعت جهات إنفاذ القانون آليات التوزيع التي يعتمد عليها العديد من شركاء برمجيات الفدية، مما كسر "سلسلة العدوى الافتراضية" ومنع إصابة المزيد من الضحايا قبل نشر برمجية الفدية في الأصل . تصف يوروبول هذه العملية بأنها "ضربة تاريخية للشبكات الإجرامية الإلكترونية" تضعف سلسلة القيمة الإجرامية بأكملها .