Potężny cios w cyberprzestępczość: Operacja Endgame rozbija kluczową infrastrukturę malware

Cele operacji – ekosystem cyberprzestępczy

• SocGholish – szeroko stosowany loader malware, który wstrzykuje złośliwy JavaScript do zainfekowanych stron internetowych, działając jako broker wstępnego dostępu dla grup ransomware .
• Amadey – botnet i loader, który dostarcza dodatkowe ładunki, w tym StealC .
• StealC – infostealer (program kradnący dane) oferowany jako usługa, służący do kradzieży danych logowania i innych poufnych informacji .

Partnerzy operacji

• Organy ścigania: Kanada, Dania, Niemcy, Holandia, Wielka Brytania, Stany Zjednoczone, Europol i Eurojust .
• Partnerzy z sektora prywatnego: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight i ESET .

Znaczenie strategiczne

Operacja ta oznacza wyraźne odejście od ścigania pojedynczych grup ransomware na rzecz zakłócania łańcucha dostaw cyberprzestępczości u samych podstaw – loaderów, infostealerów i brokerów wstępnego dostępu, którzy umożliwiają masowe kompromitacje. Uderzając jednocześnie w SocGholish, Amadey i StealC, organy ścigania przerwały mechanizmy dostarczania, od których zależy wiele afiliowanych grup ransomware, zrywając „wirtualny łańcuch infekcji” i zapobiegając dalszym infekcjom ofiar, zanim ransomware w ogóle zostanie wdrożone . Europol określa to jako „miażdżący cios dla sieci cyberprzestępczych”, który osłabia cały kryminalny łańcuch wartości .

Drobna rozbieżność w danych

Raport BKA podaje zaokrąglone wartości: „ponad 320 serwerów i ponad 140 domen” , podczas gdy inne źródła podają dokładnie 326 serwerów i 142 domeny . Różnice te wynikają z zaokrągleń i nie zmieniają znacząco skali przeprowadzonej operacji.