Operación Endgame: Golpe histórico a la cadena de suministro del cibercrimen

Ecosistema del cibercrimen atacado

• SocGholish: un cargador de malware ampliamente utilizado que inyecta JavaScript malicioso en sitios web comprometidos, actuando como un bróker de acceso inicial para operaciones de ransomware .
• Amadey: una botnet y cargador que descarga cargas maliciosas secundarias, incluyendo StealC .
• StealC: un infostealer (robador de información) que se vende como servicio para robar credenciales y datos .

Autoridades y socios del sector privado

• Autoridades policiales: Canadá, Dinamarca, Alemania, Países Bajos, Reino Unido, Estados Unidos, Europol y Eurojust .
• Socios del sector privado: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, la Fundación Shadowserver, Orange Cyberdefense, Bitsight y ESET .

Importancia estratégica

Esta operación marca un claro cambio de estrategia: de perseguir grupos de ransomware individuales a interrumpir la cadena de suministro del cibercrimen desde sus cimientos — los cargadores, infostealers y brókeres de acceso inicial que permiten el compromiso masivo. Al atacar simultáneamente SocGholish, Amadey y StealC, las fuerzas de seguridad cortaron los mecanismos de entrega de los que dependen múltiples afiliados al ransomware, rompiendo la "cadena de infección virtual" y previniendo nuevas infecciones de víctimas antes de que el ransomware se despliegue . Europol describe esto como un "golpe histórico a las redes criminales" que debilita toda la cadena de valor delictiva .

Nota sobre pequeñas discrepancias

El comunicado de la BKA redondea las cifras a "más de 320 servidores y más de 140 dominios" , mientras que otras fuentes reportan exactamente 326 servidores y 142 dominios . Estas cifras son consistentes dentro del redondeo y no alteran materialmente la magnitud de la operación.