Pukulan Telak untuk Rantai Pasok Kejahatan Siber: Operasi Endgame Bekuk Jaringan Malware SocGholish, Amadey, dan StealC

Ekosistem Kejahatan Siber yang Ditargetkan

• SocGholish — malware loader yang banyak digunakan, menyuntikkan JavaScript berbahaya ke situs web yang telah dikompromikan, berfungsi sebagai broker akses awal untuk operasi ransomware .
• Amadey — botnet dan loader yang menjatuhkan muatan tahap kedua, termasuk StealC .
• StealC — infostealer yang dijual sebagai layanan (malware-as-a-service) untuk mencuri kredensial dan data .

Mitra Penegak Hukum dan Sektor Swasta

• Penegak hukum: Kanada, Denmark, Jerman, Belanda, Inggris Raya, Amerika Serikat, Europol, dan Eurojust .
• Mitra sektor swasta: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight, dan ESET .

Signifikansi Strategis

Operasi ini menandai perubahan strategi yang jelas: dari mengejar kelompok ransomware individual menjadi mengganggu rantai pasok kejahatan siber pada fondasinya — yaitu loader, infostealer, dan broker akses awal yang memungkinkan kompromi massal. Dengan menargetkan SocGholish, Amadey, dan StealC secara bersamaan, penegak hukum memutus mekanisme pengiriman yang menjadi andalan banyak afiliasi ransomware, memutus "rantai infeksi virtual" dan mencegah infeksi korban lebih lanjut sebelum ransomware sempat digunakan . Europol menggambarkan ini sebagai "pukulan penting bagi jaringan kriminal siber" yang melemahkan seluruh rantai nilai kriminal .

Catatan Perbedaan Minor

Rilis BKA membulatkan angka menjadi "lebih dari 320 server dan lebih dari 140 domain" , sementara sumber lain melaporkan tepat 326 server dan 142 domain . Angka-angka ini konsisten dalam pembulatan dan tidak mengubah skala pembongkaran secara material.