ปฏิบัติการ Operation Endgame รื้อโครงสร้างพื้นฐานอาชญากรรมไซเบอร์ เป้าหมาย SocGholish, Amadey และ StealC

ระบบนิเวศอาชญากรรมไซเบอร์ที่ถูกกำหนดเป้าหมาย

• SocGholish — ตัวโหลดมัลแวร์ที่ใช้กันอย่างแพร่หลาย ซึ่งฉีด JavaScript ที่เป็นอันตรายเข้าไปในเว็บไซต์ที่ถูกบุกรุก ทำหน้าที่เป็นนายหน้าสำหรับการเข้าถึงระบบเบื้องต้นให้กับปฏิบัติการแรนซัมแวร์
• Amadey — บ็อตเน็ตและตัวโหลดที่ใช้ส่งเพย์โหลดในขั้นที่สอง รวมถึง StealC
• StealC — อินโฟสตีลเลอร์ที่ขายเป็นบริการ (Malware-as-a-Service) เพื่อขโมยข้อมูลประจำตัวและข้อมูลสำคัญ

หน่วยงานบังคับใช้กฎหมายและพันธมิตรภาคเอกชน

• หน่วยงานบังคับใช้กฎหมาย: แคนาดา เดนมาร์ก เยอรมนี เนเธอร์แลนด์ สหราชอาณาจักร สหรัฐอเมริกา Europol และ Eurojust
• พันธมิตรภาคเอกชน: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, มูลนิธิ Shadowserver, Orange Cyberdefense, Bitsight และ ESET

ความสำคัญเชิงกลยุทธ์

ปฏิบัติการนี้ถือเป็นการเปลี่ยนแปลงกลยุทธ์ที่ชัดเจน จากการไล่ล่ากลุ่มแรนซัมแวร์แต่ละกลุ่ม ไปสู่ การทำลายห่วงโซ่อุปทานอาชญากรรมไซเบอร์ตั้งแต่รากฐาน นั่นคือ ตัวโหลด อินโฟสตีลเลอร์ และนายหน้าการเข้าถึงระบบเบื้องต้น ซึ่งเป็นกลไกที่ทำให้เกิดการบุกรุกครั้งใหญ่ในวงกว้าง การกำหนดเป้าหมาย SocGholish, Amadey และ StealC พร้อมกันในครั้งนี้ ทำให้หน่วยงานบังคับใช้กฎหมายตัดขาดกลไกส่งมัลแวร์ที่กลุ่มพันธมิตรแรนซัมแวร์จำนวนมากต้องพึ่งพา หัก 'ห่วงโซ่การติดเชื้อเสมือน' และป้องกันเหยื่อรายใหม่ ๆ ไม่ให้ติดมัลแวร์ก่อนที่แรนซัมแวร์จะถูกส่งไป Europol บรรยายว่านี่คือ 'การโจมตีครั้งสำคัญต่อเครือข่ายอาชญากรไซเบอร์' ซึ่งทำให้ห่วงโซ่คุณค่าทางอาชญากรรมทั้งหมดอ่อนแอลง

หมายเหตุความคลาดเคลื่อนเล็กน้อย

รายงานของ BKA ปัดเศษเป็น 'กว่า 320 เซิร์ฟเวอร์และมากกว่า 140 โดเมน' ในขณะที่แหล่งข้อมูลอื่นรายงานตัวเลขที่แน่นอนคือ 326 เซิร์ฟเวอร์และ 142 โดเมน ตัวเลขเหล่านี้สอดคล้องกันเมื่อพิจารณาจากการปัดเศษ และไม่มีผลต่อขนาดของการปิดกั้นในครั้งนี้