Operação Endgame desmantela infraestrutura de cibercrimes que afetou centenas de milhares de vítimas

Quem foram os alvos?

• SocGholish — um 'carregador' de malware que injeta JavaScript malicioso em sites legítimos. Funciona como um 'corretor de acesso inicial' para gangs de ransomware, vendendo o acesso a redes já comprometidas .
• Amadey — um botnet e carregador que instala outros malwares no computador da vítima, incluindo o StealC .
• StealC — um 'infostealer' (roubador de informações) vendido como serviço (Malware-as-a-Service) para outros criminosos. Ele rouba senhas, cookies e dados bancários .

Quem participou?

• Forças policiais: Canadá, Dinamarca, Alemanha, Países Baixos, Reino Unido, Estados Unidos, além da Europol e Eurojust .
• Empresas de segurança e tecnologia: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight e ESET .

Por que isso é importante?

A Operação Endgame representa uma mudança de estratégia: em vez de apenas prender hackers ou derrubar um grupo isolado, a polícia atacou a infraestrutura que alimenta o crime cibernético. SocGholish, Amadey e StealC são ferramentas que gangs como o Evil Corp (um dos grupos de ransomware mais sofisticados) usam para invadir empresas, hospitais e governos. Ao derrubar esses programas 'iniciais', as autoridades quebraram a 'corrente de infecção' antes que o ransomware fosse de fato implantado .

A Europol descreveu a ação como um 'golpe marcante contra redes criminosas', que enfraquece toda a cadeia de valor do crime digital .