Måltavlorna – cyberbrottslighetens maskineri

• SocGholish – en utbredd malware-laddare som injicerar skadlig JavaScript-kod på komprometterade webbplatser, och som fungerar som en inkörsport för ransomware-grupper .
• Amadey – ett botnät och en laddare som används för att placera ytterligare skadlig kod på offrets dator, däribland StealC .
• StealC – en informationsstöldare (infostealer) som säljs som en tjänst för att stjäla inloggningsuppgifter och annan känslig data .

Samarbetet bakom insatsen

• Polisiära och rättsliga myndigheter: Kanada, Danmark, Tyskland, Nederländerna, Storbritannien, USA, Europol och Eurojust deltog .
• Privata partners: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight och ESET bidrog med teknisk underrättelse och teknisk support .

Strategisk betydelse

Operation Endgame markerar en tydlig strategisk förändring: i stället för att bara jaga enskilda ransomware-grupper angriper man nu hela den kriminella försörjningskedjan – laddarna, infostöldarna och de aktörer som möjliggör massintrång. Genom att samtidigt slå mot SocGholish, Amadey och StealC skar myndigheterna av de distributionsmekanismer som många ransomware-grupper är beroende av. Europol beskriver insatsen som ett "landmärke i kampen mot cyberbrottslighet" som bryter den digitala smittkedjan innan ransomware ens hinner laddas upp .

Liten avvikelse i rapporteringen

BKA:s pressmeddelande anger "över 320 servrar och mer än 140 domäner" , medan andra källor anger exakt 326 servrar och 142 domäner . Skillnaderna är marginella och förändrar inte bilden av insatsens omfattning.

Måltavlorna – cyberbrottslighetens maskineri

• SocGholish – en utbredd malware-laddare som injicerar skadlig JavaScript-kod på komprometterade webbplatser, och som fungerar som en inkörsport för ransomware-grupper .
• Amadey – ett botnät och en laddare som används för att placera ytterligare skadlig kod på offrets dator, däribland StealC .
• StealC – en informationsstöldare (infostealer) som säljs som en tjänst för att stjäla inloggningsuppgifter och annan känslig data .

Samarbetet bakom insatsen

• Polisiära och rättsliga myndigheter: Kanada, Danmark, Tyskland, Nederländerna, Storbritannien, USA, Europol och Eurojust deltog .
• Privata partners: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight och ESET bidrog med teknisk underrättelse och teknisk support .

Strategisk betydelse

Operation Endgame markerar en tydlig strategisk förändring: i stället för att bara jaga enskilda ransomware-grupper angriper man nu hela den kriminella försörjningskedjan – laddarna, infostöldarna och de aktörer som möjliggör massintrång. Genom att samtidigt slå mot SocGholish, Amadey och StealC skar myndigheterna av de distributionsmekanismer som många ransomware-grupper är beroende av. Europol beskriver insatsen som ett "landmärke i kampen mot cyberbrottslighet" som bryter den digitala smittkedjan innan ransomware ens hinner laddas upp .

Liten avvikelse i rapporteringen

BKA:s pressmeddelande anger "över 320 servrar och mer än 140 domäner" , medan andra källor anger exakt 326 servrar och 142 domäner . Skillnaderna är marginella och förändrar inte bilden av insatsens omfattning.