Глобальна операція Endgame: знешкоджено 326 серверів та вилучено 27 млн викрадених паролів

У період з 15 по 19 червня 2026 року міжнародна операція Endgame завдала потужного удару по кіберзлочинній інфраструктурі, знешкодивши ключові елементи екосистеми, які забезпечують масштабні атаки програм-вимагачів . Операція була спрямована на три основні загрози: завантажувач шкідливого ПЗ SocGholish, ботнет Amadey та інфостилер StealC.

Ключові результати операції

• Знешкоджено 326 серверів та вилучено 142 домени . Федеральне відомство кримінальної поліції Німеччини (BKA) наводить схожі дані: "понад 320 серверів та більше 140 доменів" .
• Очищено майже 15 000 вебсайтів, які використовувалися для поширення SocGholish .
• Ідентифіковано та заморожено криптовалюту на понад 41 млн євро / 47 млн доларів США, отриману злочинним шляхом .
• Вилучено 27 мільйонів викрадених облікових даних, що належали більш ніж 385 000 жертв .
• Понад 140 000 заражених комп'ютерів були пов'язані з активністю Amadey та StealC лише на початку травня 2026 року .

Цільова кіберзлочинна екосистема

• SocGholish — широко використовуваний завантажувач шкідливого ПЗ, який впроваджує шкідливий JavaScript-код у зламані вебсайти. Він слугує своєрідним "брокером початкового доступу" для груп, що використовують програми-вимагачі .
• Amadey — ботнет та завантажувач, який використовується для доставки інших шкідливих програм, зокрема StealC .
• StealC — інфостилер, що продається як послуга (malware-as-a-service) для крадіжки облікових даних та іншої конфіденційної інформації .

Партнери по операції

• Правоохоронні органи: Канада, Данія, Німеччина, Нідерланди, Велика Британія, США, а також Європол та Євроюст .
• Приватні компанії: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight та ESET .

Стратегічне значення

Ця операція знаменує собою чіткий перехід від переслідування окремих груп програм-вимагачів до руйнування ланцюга постачання кіберзлочинності в його основі — завантажувачів, інфостилерів та брокерів початкового доступу, які роблять масові компрометації можливими. Одночасна нейтралізація SocGholish, Amadey та StealC дозволила правоохоронцям перерізати механізми доставки шкідливого ПЗ, від яких залежать численні партнери програм-вимагачів, розірвавши "віртуальний ланцюг зараження" та запобігши подальшим атакам ще до того, як буде розгорнуто програму-вимагач . Європол описує це як "знаковий удар по кіберзлочинних мережах", який послаблює весь кримінальний ланцюжок створення вартості .

Незначне розходження в даних

У звіті BKA дані округлено до "понад 320 серверів та більше 140 доменів" , тоді як інші джерела наводять точні цифри — 326 серверів та 142 домени . Ці цифри залишаються узгодженими в межах похибки округлення та не впливають на загальний масштаб ліквідації.