Operasi Endgame: Pukulan Besar Kepada Rantaian Bekalan Jenayah Siber Global

Antara 15 hingga 19 Jun 2026, Operasi Endgame berjaya melumpuhkan infrastruktur jenayah di sebalik malware loader SocGholish, botnet Amadey, dan infostealer StealC — menyasarkan rantaian bekalan peringkat awal yang membolehkan serangan ransomware dan kecurian data secara besar-besaran .

Hasil Operasi Utama

• 326 pelayan dilumpuhkan dan 142 domain dirampas sepanjang operasi ini . Polis Persekutuan Jerman (BKA) melaporkan angka "lebih 320 pelayan dan lebih 140 domain" yang selari dengan jumlah tersebut .
• Hampir 15,000 laman web dibersihkan daripada jangkitan komponen SocGholish .
• Lebih €41 juta / AS$47 juta aset kripto jenayah dikenal pasti, ditanda, dan dibekukan .
• 27 juta bukti kelayakan (kata laluan) dipulihkan daripada lebih 385,000 mangsa .
• Lebih 140,000 komputer dijangkiti dikaitkan dengan Amadey dan StealC hanya dalam dua minggu pertama Mei 2026 .

Ekosistem Jenayah Yang Disasarkan

• SocGholish — malware loader yang digunakan secara meluas. Ia menyuntik JavaScript berniat jahat ke dalam laman web yang telah digodam, bertindak sebagai perantara akses awal (initial-access broker) untuk serangan ransomware .
• Amadey — botnet dan loader yang bertindak menjatuhkan "payload" peringkat kedua, termasuk StealC .
• StealC — perisian pencuri maklumat (infostealer) yang dijual sebagai perkhidmatan kepada penjenayah lain untuk mencuri bukti kelayakan dan data peribadi .

Rakan Kongsi Penguatkuasaan & Sektor Swasta

• Penguatkuasaan undang-undang: Kanada, Denmark, Jerman, Belanda, United Kingdom, Amerika Syarikat, Europol, dan Eurojust .
• Rakan kongsi sektor swasta: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight, dan ESET .

Kepentingan Strategik

Operasi ini menandakan satu perubahan ketara — daripada memburu kumpulan ransomware secara individu kepada mengganggu rantaian bekalan jenayah siber pada asasnya iaitu loader, infostealer, dan perantara akses awal yang membolehkan kompromi beramai-ramai. Dengan menyasarkan SocGholish, Amadey, dan StealC secara serentak, pihak berkuasa telah memutuskan mekanisme penghantaran yang menjadi kebergantungan pelbagai ahli kumpulan ransomware. Ini memutuskan "rantai jangkitan maya" dan menghalang lebih ramai mangsa daripada dijangkiti sebelum ransomware digunakan . Europol menyifatkan ini sebagai "pukulan penting kepada rangkaian jenayah siber" yang melemahkan keseluruhan rantaian nilai jenayah .

Nota Perbezaan Kecil

Laporan BKA membundarkan angka kepada "lebih 320 pelayan dan lebih 140 domain" , manakala sumber lain melaporkan tepat 326 pelayan dan 142 domain . Angka-angka ini konsisten dalam konteks pembundaran dan tidak mengubah skala sebenar operasi.