L'ecosistema del crimine informatico preso di mira

• SocGholish: un malware loader molto diffuso che inietta JavaScript malevolo in siti web compromessi, fungendo da intermediario per l'accesso iniziale utilizzato dai gruppi ransomware .
• Amadey: un botnet e loader che installa payload di secondo stadio, incluso StealC .
• StealC: un infostealer venduto come servizio (malware-as-a-service) per rubare credenziali e dati sensibili .

Le forze dell'ordine e i partner privati coinvolti

• Forze dell'ordine: Canada, Danimarca, Germania, Paesi Bassi, Regno Unito, Stati Uniti, Europol e Eurojust .
• Partner del settore privato: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight ed ESET .

Significato strategico

Questa operazione segna un chiaro cambio di strategia: non più solo la caccia ai singoli gruppi ransomware, ma lo smantellamento della catena di fornitura del crimine informatico alla sua base. Colpendo loader, infostealer e intermediari di accesso iniziale, le forze dell'ordine hanno reciso i meccanismi di distribuzione da cui dipendono molteplici affiliazioni ransomware. Europol descrive l'operazione come un "colpo storico alle reti criminali informatiche" che indebolisce l'intera catena del valore criminale .

Nota sulle discrepanze nei dati

Il comunicato del BKA arrotonda i dati a "oltre 320 server e più di 140 domini" , mentre altre fonti riportano esattamente 326 server e 142 domini . Queste cifre sono coerenti e non cambiano la portata complessiva dell'operazione.

L'ecosistema del crimine informatico preso di mira

• SocGholish: un malware loader molto diffuso che inietta JavaScript malevolo in siti web compromessi, fungendo da intermediario per l'accesso iniziale utilizzato dai gruppi ransomware .
• Amadey: un botnet e loader che installa payload di secondo stadio, incluso StealC .
• StealC: un infostealer venduto come servizio (malware-as-a-service) per rubare credenziali e dati sensibili .

Le forze dell'ordine e i partner privati coinvolti

• Forze dell'ordine: Canada, Danimarca, Germania, Paesi Bassi, Regno Unito, Stati Uniti, Europol e Eurojust .
• Partner del settore privato: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight ed ESET .

Significato strategico

Questa operazione segna un chiaro cambio di strategia: non più solo la caccia ai singoli gruppi ransomware, ma lo smantellamento della catena di fornitura del crimine informatico alla sua base. Colpendo loader, infostealer e intermediari di accesso iniziale, le forze dell'ordine hanno reciso i meccanismi di distribuzione da cui dipendono molteplici affiliazioni ransomware. Europol descrive l'operazione come un "colpo storico alle reti criminali informatiche" che indebolisce l'intera catena del valore criminale .

Nota sulle discrepanze nei dati

Il comunicato del BKA arrotonda i dati a "oltre 320 server e più di 140 domini" , mentre altre fonti riportano esattamente 326 server e 142 domini . Queste cifre sono coerenti e non cambiano la portata complessiva dell'operazione.