Операция «Эндгейм»: уничтожена киберпреступная инфраструктура SocGholish, Amadey и StealC

Целевая киберпреступная экосистема

• SocGholish — широко распространенный загрузчик вредоносного ПО, который внедряет вредоносный JavaScript-код на взломанные веб-сайты. Он служит «брокером начального доступа» для группировок, использующих программы-вымогатели .
• Amadey — ботнет и загрузчик, используемый для доставки на устройства жертв дополнительных вредоносных программ, включая StealC .
• StealC — стилер (malware-as-a-service), продаваемый в даркнете как услуга для кражи учетных данных и другой конфиденциальной информации .

Партнеры по операции

• Правоохранительные органы: Канада, Дания, Германия, Нидерланды, Великобритания, США, а также Europol и Eurojust .
• Частные компании: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight и ESET .

Стратегическое значение

Эта операция знаменует собой смену подхода: вместо преследования отдельных групп вымогателей правоохранители теперь разрушают «сборочный конвейер» киберпреступности — цепочку поставок вредоносного ПО на самом раннем этапе. Одновременная нейтрализация SocGholish, Amadey и StealC перекрыла каналы доставки, от которых зависят многочисленные аффилированные группы вымогателей. Europol называет это «знаковым ударом по киберпреступным сетям», ослабляющим всю криминальную цепочку стоимости .

Небольшое расхождение в данных

В пресс-релизе BKA данные округлены: «более 320 серверов и более 140 доменов» , в то время как другие источники приводят точные цифры: 326 серверов и 142 домена . Эти расхождения связаны с округлением и не меняют общей картины масштаба ликвидации.