Ekosistem Jenayah Yang Disasarkan

• SocGholish — malware loader yang digunakan secara meluas. Ia menyuntik JavaScript berniat jahat ke dalam laman web yang telah digodam, bertindak sebagai perantara akses awal (initial-access broker) untuk serangan ransomware .
• Amadey — botnet dan loader yang bertindak menjatuhkan "payload" peringkat kedua, termasuk StealC .
• StealC — perisian pencuri maklumat (infostealer) yang dijual sebagai perkhidmatan kepada penjenayah lain untuk mencuri bukti kelayakan dan data peribadi .

Rakan Kongsi Penguatkuasaan & Sektor Swasta

• Penguatkuasaan undang-undang: Kanada, Denmark, Jerman, Belanda, United Kingdom, Amerika Syarikat, Europol, dan Eurojust .
• Rakan kongsi sektor swasta: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight, dan ESET .

Kepentingan Strategik

Operasi ini menandakan satu perubahan ketara — daripada memburu kumpulan ransomware secara individu kepada mengganggu rantaian bekalan jenayah siber pada asasnya iaitu loader, infostealer, dan perantara akses awal yang membolehkan kompromi beramai-ramai. Dengan menyasarkan SocGholish, Amadey, dan StealC secara serentak, pihak berkuasa telah memutuskan mekanisme penghantaran yang menjadi kebergantungan pelbagai ahli kumpulan ransomware. Ini memutuskan "rantai jangkitan maya" dan menghalang lebih ramai mangsa daripada dijangkiti sebelum ransomware digunakan . Europol menyifatkan ini sebagai "pukulan penting kepada rangkaian jenayah siber" yang melemahkan keseluruhan rantaian nilai jenayah .

Nota Perbezaan Kecil

Laporan BKA membundarkan angka kepada "lebih 320 pelayan dan lebih 140 domain" , manakala sumber lain melaporkan tepat 326 pelayan dan 142 domain . Angka-angka ini konsisten dalam konteks pembundaran dan tidak mengubah skala sebenar operasi.

Ekosistem Jenayah Yang Disasarkan

• SocGholish — malware loader yang digunakan secara meluas. Ia menyuntik JavaScript berniat jahat ke dalam laman web yang telah digodam, bertindak sebagai perantara akses awal (initial-access broker) untuk serangan ransomware .
• Amadey — botnet dan loader yang bertindak menjatuhkan "payload" peringkat kedua, termasuk StealC .
• StealC — perisian pencuri maklumat (infostealer) yang dijual sebagai perkhidmatan kepada penjenayah lain untuk mencuri bukti kelayakan dan data peribadi .

Rakan Kongsi Penguatkuasaan & Sektor Swasta

• Penguatkuasaan undang-undang: Kanada, Denmark, Jerman, Belanda, United Kingdom, Amerika Syarikat, Europol, dan Eurojust .
• Rakan kongsi sektor swasta: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight, dan ESET .

Kepentingan Strategik

Operasi ini menandakan satu perubahan ketara — daripada memburu kumpulan ransomware secara individu kepada mengganggu rantaian bekalan jenayah siber pada asasnya iaitu loader, infostealer, dan perantara akses awal yang membolehkan kompromi beramai-ramai. Dengan menyasarkan SocGholish, Amadey, dan StealC secara serentak, pihak berkuasa telah memutuskan mekanisme penghantaran yang menjadi kebergantungan pelbagai ahli kumpulan ransomware. Ini memutuskan "rantai jangkitan maya" dan menghalang lebih ramai mangsa daripada dijangkiti sebelum ransomware digunakan . Europol menyifatkan ini sebagai "pukulan penting kepada rangkaian jenayah siber" yang melemahkan keseluruhan rantaian nilai jenayah .

Nota Perbezaan Kecil

Laporan BKA membundarkan angka kepada "lebih 320 pelayan dan lebih 140 domain" , manakala sumber lain melaporkan tepat 326 pelayan dan 142 domain . Angka-angka ini konsisten dalam konteks pembundaran dan tidak mengubah skala sebenar operasi.