Operasjon Endgame: Massivt internasjonalt slag mot cyberkriminelle

Mellom 15. og 19. juni 2026 ble det slått et historisk slag mot cyberkriminalitet gjennom Operasjon Endgame. I en koordinert internasjonal aksjon tok politiet ned den kriminelle infrastrukturen bak malware-lasteren SocGholish, botnettet Amadey og infostealeren StealC . Målet var å bryte forsyningskjeden som gjør at ransomware-angrep og datatyveri kan spres i stor skala.

Nøkkeltall fra aksjonen

• 326 servere demontert og 142 domener tatt ned .
• Nesten 15.000 nettsteder ble renset for ondsinnet kode som en del av SocGholish-bekjempelsen .
• Over 41 millioner euro / 47 millioner dollar i kriminell kryptovaluta ble identifisert og frosset .
• 27 millioner stjålne passord ble gjenopprettet fra mer enn 385.000 ofre .
• Over 140.000 infiserte datamaskiner ble knyttet til Amadey og StealC i begynnelsen av mai 2026 alene .

Hvilke verktøy ble rammet?

• SocGholish – en mye brukt malware-laster som injiserer ondsinnet JavaScript på kompromitterte nettsteder. Dette verktøyet fungerer som en døråpner for ransomware-grupper .
• Amadey – et botnett og en laster som slipper løs andre skadevarepakker, inkludert StealC .
• StealC – en infostealer (informasjonsstjeler) som tilbys som en tjeneste for å stjele påloggingsdetaljer og annen sensitiv data .

Hvem sto bak aksjonen?

• Politi og påtalemyndigheter: Canada, Danmark, Tyskland, Nederland, Storbritannia og USA, i samarbeid med Europol og Eurojust .
• Private partnere: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight og ESET .

Hvorfor er dette viktig?

Operasjon Endgame markerer et strategisk skifte i kampen mot cyberkriminalitet. I stedet for bare å jage enkeltstående ransomware-grupper, angriper politiet hele forsyningskjeden – altså verktøyene og infrastrukturen som gjør masseangrep mulige . Ved å ta ned SocGholish, Amadey og StealC samtidig, har politiet kuttet leveringsmekanismene som mange ransomware-grupper er avhengige av. Europol beskriver dette som et "landemerke" i kampen mot cyberkriminelle nettverk .

Liten merknad om tallene

I en pressemelding oppgir det tyske forbundspolitiet (BKA) "over 320 servere og mer enn 140 domener" , mens andre kilder oppgir nøyaktig 326 servere og 142 domener . Ulikheten skyldes avrunding og endrer ikke det samlede bildet av omfanget.