Operasjon Endgame: Massivt internasjonalt slag mot cyberkriminelle

Hvilke verktøy ble rammet?

• SocGholish – en mye brukt malware-laster som injiserer ondsinnet JavaScript på kompromitterte nettsteder. Dette verktøyet fungerer som en døråpner for ransomware-grupper .
• Amadey – et botnett og en laster som slipper løs andre skadevarepakker, inkludert StealC .
• StealC – en infostealer (informasjonsstjeler) som tilbys som en tjeneste for å stjele påloggingsdetaljer og annen sensitiv data .

Hvem sto bak aksjonen?

• Politi og påtalemyndigheter: Canada, Danmark, Tyskland, Nederland, Storbritannia og USA, i samarbeid med Europol og Eurojust .
• Private partnere: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight og ESET .

Hvorfor er dette viktig?

Operasjon Endgame markerer et strategisk skifte i kampen mot cyberkriminalitet. I stedet for bare å jage enkeltstående ransomware-grupper, angriper politiet hele forsyningskjeden – altså verktøyene og infrastrukturen som gjør masseangrep mulige . Ved å ta ned SocGholish, Amadey og StealC samtidig, har politiet kuttet leveringsmekanismene som mange ransomware-grupper er avhengige av. Europol beskriver dette som et "landemerke" i kampen mot cyberkriminelle nettverk .

Liten merknad om tallene

I en pressemelding oppgir det tyske forbundspolitiet (BKA) "over 320 servere og mer enn 140 domener" , mens andre kilder oppgir nøyaktig 326 servere og 142 domener . Ulikheten skyldes avrunding og endrer ikke det samlede bildet av omfanget.