साइबर क्राइम की कमर तोड़ने वाला ऑपरेशन एंडगेम: SocGholish, Amadey और StealC मालवेयर नेटवर्क का सफाया

निशाना बनाए गए साइबर अपराध उपकरण

• SocGholish: एक व्यापक रूप से इस्तेमाल किया जाने वाला मालवेयर लोडर जो हैक की गई वेबसाइटों में मालिशियस जावास्क्रिप्ट इंजेक्ट करता है। यह रैनसमवेयर हमलों के लिए 'इनिशियल एक्सेस ब्रोकर' का काम करता है ।
• Amadey: एक बॉटनेट और लोडर जो दूसरे चरण के पेलोड (जैसे StealC) को गिराता है ।
• StealC: एक 'इन्फोस्टीलर-एज़-ए-सर्विस' जो क्रेडेंशियल और डेटा चुराता है ।

साझेदार संस्थाएं

• कानून प्रवर्तन: कनाडा, डेनमार्क, जर्मनी, नीदरलैंड, यूके, यूएसए, यूरोपोल और यूरोजस्ट ।
• निजी भागीदार: माइक्रोसॉफ्ट, बिटडिफेंडर, IBM X-Force, प्रूफपॉइंट, इन्फोब्लॉक्स, शैडोसर्वर फाउंडेशन, ऑरेंज साइबरडिफेंस, बिटसाइट और ESET ।

रणनीतिक महत्व

यह ऑपरेशन साइबर अपराध से निपटने में एक बड़ा बदलाव दर्शाता है। पहले सिर्फ व्यक्तिगत रैनसमवेयर गिरोहों को पकड़ा जाता था, लेकिन अब साइबर क्राइम सप्लाई चेन की जड़ पर हमला किया जा रहा है। लोडर, इन्फोस्टीलर और इनिशियल एक्सेस ब्रोकर ही वे आधार हैं जो बड़े पैमाने पर साइबर हमलों को संभव बनाते हैं। SocGholish, Amadey और StealC को एक साथ निशाना बनाकर, कानून प्रवर्तन ने उन डिलीवरी तंत्रों को काट दिया है जिन पर कई रैनसमवेयर सहयोगी निर्भर करते हैं। यूरोपोल इसे 'साइबर अपराधी नेटवर्क के लिए एक ऐतिहासिक झटका' बता रहा है ।

आंकड़ों में मामूली अंतर

BKA की रिपोर्ट में '320 से अधिक सर्वर और 140 से अधिक डोमेन' का जिक्र है , जबकि अन्य स्रोत 326 सर्वर और 142 डोमेन बताते हैं । यह आंकड़े राउंडिंग के कारण थोड़े भिन्न हैं और अभियान के पैमाने को प्रभावित नहीं करते।