Глобальна операція Endgame: знешкоджено 326 серверів та вилучено 27 млн викрадених паролів

Цільова кіберзлочинна екосистема

• SocGholish — широко використовуваний завантажувач шкідливого ПЗ, який впроваджує шкідливий JavaScript-код у зламані вебсайти. Він слугує своєрідним "брокером початкового доступу" для груп, що використовують програми-вимагачі .
• Amadey — ботнет та завантажувач, який використовується для доставки інших шкідливих програм, зокрема StealC .
• StealC — інфостилер, що продається як послуга (malware-as-a-service) для крадіжки облікових даних та іншої конфіденційної інформації .

Партнери по операції

• Правоохоронні органи: Канада, Данія, Німеччина, Нідерланди, Велика Британія, США, а також Європол та Євроюст .
• Приватні компанії: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight та ESET .

Стратегічне значення

Ця операція знаменує собою чіткий перехід від переслідування окремих груп програм-вимагачів до руйнування ланцюга постачання кіберзлочинності в його основі — завантажувачів, інфостилерів та брокерів початкового доступу, які роблять масові компрометації можливими. Одночасна нейтралізація SocGholish, Amadey та StealC дозволила правоохоронцям перерізати механізми доставки шкідливого ПЗ, від яких залежать численні партнери програм-вимагачів, розірвавши "віртуальний ланцюг зараження" та запобігши подальшим атакам ще до того, як буде розгорнуто програму-вимагач . Європол описує це як "знаковий удар по кіберзлочинних мережах", який послаблює весь кримінальний ланцюжок створення вартості .

Незначне розходження в даних

У звіті BKA дані округлено до "понад 320 серверів та більше 140 доменів" , тоді як інші джерела наводять точні цифри — 326 серверів та 142 домени . Ці цифри залишаються узгодженими в межах похибки округлення та не впливають на загальний масштаб ліквідації.