Bu yazılımlar, siber suçluların 'sanal enfeksiyon zincirinin' en önemli parçalarıydı. Bir kurbanın bilgisayarına sızmak, verilerini çalmak ve ardından daha büyük bir fidye yazılımı saldırısına zemin hazırlamak için kullanılıyorlardı.

Operasyonun Kritik Başarıları

• Teknik Altyapının Çökertilmesi: Operasyon kapsamında 326 sunucu kullanılamaz hale getirildi ve 142 domain adresine el konuldu . Almanya Federal Kriminal Dairesi (BKA) '320'den fazla sunucu' ifadesini kullanarak aynı büyüklükte bir operasyona işaret etti .
• Web Sitelerinin Temizlenmesi: SocGholish yükleyicisinin bir parçası olarak enfekte edilmiş 15.000'e yakın web sitesi temizlenerek siber suçluların elinden alındı .
• Çalıntı Verilerin Kurtarılması: 385.000'den fazla mağdura ait 27 milyon çalıntı kimlik bilgisi (kullanıcı adı ve şifre) ele geçirildi .
• Finansal Vuruş: Siber suçlulara ait olduğu belirlenen 41 milyon Euro (yaklaşık 47 milyon dolar) değerindeki kripto para donduruldu .
• Enfeksiyon Boyutu: Sadece Mayıs 2026'nın ilk iki haftasında, Amadey ve StealC yazılımlarının 140.000'den fazla bilgisayara bulaştığı tespit edildi .

Hedef Alınan Siber Suç Ekosistemi

• SocGholish: En yaygın kullanılan kötü amaçlı yazılım yükleyicilerinden biridir. Ele geçirilmiş web sitelerine zararlı JavaScript kodu enjekte ederek çalışır ve fidye yazılımı çeteleri için bir 'ilk erişim aracısı' (initial-access broker) görevi görür .
• Amadey: Bir botnet ve yükleyici olarak çalışır. Bilgisayarlara bulaştıktan sonra StealC gibi ikinci aşama zararlı yazılımları indirip çalıştırır .
• StealC: 'Hizmet olarak satılan' (Malware-as-a-Service) bir bilgi hırsızıdır. Kurbanların bilgisayarlarındaki tüm kimlik bilgilerini ve hassas verileri çalar .

Operasyona Katılan Kurumlar

• Kolluk Kuvvetleri: Kanada, Danimarka, Almanya, Hollanda, Birleşik Krallık, ABD, Europol ve Eurojust operasyonda yer aldı .
• Özel Sektör Ortakları: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Vakfı, Orange Cyberdefense, Bitsight ve ESET gibi siber güvenlik devleri teknik istihbarat ve altyapı desteği sağladı .

Operasyonun Stratejik Önemi

Operasyon Endgame, siber suçla mücadelede önemli bir strateji değişikliğini temsil ediyor. Artık sadece fidye yazılımı çetelerinin kendileri değil, onların saldırılarını mümkün kılan 'yükleyici' ve 'bilgi hırsızı' gibi araçları üreten tedarik zinciri hedef alınıyor. Europol, bu operasyonun 'sanal enfeksiyon zincirini' kırarak, fidye yazılımı daha devreye girmeden önce milyonlarca potansiyel kurbanı koruduğunu belirtti .

Bu yazılımlar, siber suçluların 'sanal enfeksiyon zincirinin' en önemli parçalarıydı. Bir kurbanın bilgisayarına sızmak, verilerini çalmak ve ardından daha büyük bir fidye yazılımı saldırısına zemin hazırlamak için kullanılıyorlardı.

Operasyonun Kritik Başarıları

• Teknik Altyapının Çökertilmesi: Operasyon kapsamında 326 sunucu kullanılamaz hale getirildi ve 142 domain adresine el konuldu . Almanya Federal Kriminal Dairesi (BKA) '320'den fazla sunucu' ifadesini kullanarak aynı büyüklükte bir operasyona işaret etti .
• Web Sitelerinin Temizlenmesi: SocGholish yükleyicisinin bir parçası olarak enfekte edilmiş 15.000'e yakın web sitesi temizlenerek siber suçluların elinden alındı .
• Çalıntı Verilerin Kurtarılması: 385.000'den fazla mağdura ait 27 milyon çalıntı kimlik bilgisi (kullanıcı adı ve şifre) ele geçirildi .
• Finansal Vuruş: Siber suçlulara ait olduğu belirlenen 41 milyon Euro (yaklaşık 47 milyon dolar) değerindeki kripto para donduruldu .
• Enfeksiyon Boyutu: Sadece Mayıs 2026'nın ilk iki haftasında, Amadey ve StealC yazılımlarının 140.000'den fazla bilgisayara bulaştığı tespit edildi .

Hedef Alınan Siber Suç Ekosistemi

• SocGholish: En yaygın kullanılan kötü amaçlı yazılım yükleyicilerinden biridir. Ele geçirilmiş web sitelerine zararlı JavaScript kodu enjekte ederek çalışır ve fidye yazılımı çeteleri için bir 'ilk erişim aracısı' (initial-access broker) görevi görür .
• Amadey: Bir botnet ve yükleyici olarak çalışır. Bilgisayarlara bulaştıktan sonra StealC gibi ikinci aşama zararlı yazılımları indirip çalıştırır .
• StealC: 'Hizmet olarak satılan' (Malware-as-a-Service) bir bilgi hırsızıdır. Kurbanların bilgisayarlarındaki tüm kimlik bilgilerini ve hassas verileri çalar .

Operasyona Katılan Kurumlar

• Kolluk Kuvvetleri: Kanada, Danimarka, Almanya, Hollanda, Birleşik Krallık, ABD, Europol ve Eurojust operasyonda yer aldı .
• Özel Sektör Ortakları: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Vakfı, Orange Cyberdefense, Bitsight ve ESET gibi siber güvenlik devleri teknik istihbarat ve altyapı desteği sağladı .

Operasyonun Stratejik Önemi

Operasyon Endgame, siber suçla mücadelede önemli bir strateji değişikliğini temsil ediyor. Artık sadece fidye yazılımı çetelerinin kendileri değil, onların saldırılarını mümkün kılan 'yükleyici' ve 'bilgi hırsızı' gibi araçları üreten tedarik zinciri hedef alınıyor. Europol, bu operasyonun 'sanal enfeksiyon zincirini' kırarak, fidye yazılımı daha devreye girmeden önce milyonlarca potansiyel kurbanı koruduğunu belirtti .