Operation Endgame: Sådan blev kriminelt malware-netværk knust af international politiaktion

Hvem var i skudlinjen?

• SocGholish – en udbredt malwareloader, der injicerer ondsindet JavaScript-kode i kompromitterede hjemmesider og fungerer som en døråbner for ransomware-grupper .
• Amadey – et botnet og en loader, der bruges til at distribuere anden malware, herunder StealC .
• StealC – en infostealer, der sælges som en tjeneste (malware-as-a-service) for at stjæle loginoplysninger og data .

Hvem deltog?

• Politi- og retsmyndigheder: Canada, Danmark, Tyskland, Nederlandene, Storbritannien, USA samt Europol og Eurojust .
• Private partnere: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight og ESET .

Hvorfor er det vigtigt?

Operationen markerer et strategisk skift: I stedet for at jagte enkelte ransomware-grupper gik man efter cyberkriminalitetens forsyningskæde helt tilbage til kilden – de loadere, infostealere og tidlige adgangsmæglere, som gør massekompromittering mulig. Ved samtidigt at ramme SocGholish, Amadey og StealC skar man de leveringsmekanismer over, som flere ransomware-grupper er afhængige af. Europol beskriver det som 'et landmærkeslag mod cyberkriminelle netværk' .

Lille afvigelse i tallene

BKA's pressemeddelelse runder op til 'over 320 servere og mere end 140 domæner' , mens andre kilder angiver præcist 326 servere og 142 domæner . Tallene er konsistente inden for normal afrunding og ændrer ikke på omfanget af nedtagningen.