Chiến dịch Endgame hạ gục mạng lưới mã độc: 326 máy chủ bị vô hiệu hóa, 27 triệu thông tin đăng nhập bị thu hồi

Từ ngày 15 đến 19/6/2026, Chiến dịch Endgame đã phá hủy cơ sở hạ tầng tội phạm đằng sau trình tải mã độc SocGholish, botnet Amadey và infostealer StealC — nhắm vào chuỗi cung ứng giai đoạn đầu giúp các cuộc tấn công ransomware và đánh cắp dữ liệu diễn ra trên quy mô lớn.

Kết quả hoạt động chính

• 326 máy chủ bị vô hiệu hóa và 142 tên miền bị thu hồi trong toàn bộ chiến dịch . Cục Điều tra Tội phạm Liên bang Đức (BKA) báo cáo riêng "hơn 320 máy chủ và hơn 140 tên miền", phù hợp với các con số này .
• Gần 15.000 trang web đã được khắc phục như một phần của chiến dịch chống SocGholish .
• Hơn 41 triệu euro / 47 triệu USD tiền điện tử của tội phạm đã được xác định, gắn thẻ và phong tỏa .
• 27 triệu thông tin đăng nhập bị đánh cắp đã được thu hồi từ hơn 385.000 nạn nhân .
• Hơn 140.000 máy tính bị nhiễm liên quan đến Amadey và StealC chỉ riêng trong đầu tháng 5/2026 .

Hệ sinh thái tội phạm mạng bị nhắm mục tiêu

• SocGholish — một trình tải mã độc được sử dụng rộng rãi, chèn mã JavaScript độc hại vào các trang web bị xâm nhập, hoạt động như một môi giới truy cập ban đầu cho các hoạt động ransomware .
• Amadey — một botnet và trình tải mã độc, thả các payload giai đoạn hai, bao gồm StealC .
• StealC — một infostealer được bán dưới dạng dịch vụ để đánh cắp thông tin đăng nhập và dữ liệu .

Các đối tác thực thi pháp luật và tư nhân

• Cơ quan thực thi pháp luật: Canada, Đan Mạch, Đức, Hà Lan, Vương quốc Anh, Hoa Kỳ, Europol và Eurojust .
• Đối tác khu vực tư nhân: Microsoft, Bitdefender, IBM X-Force, Proofpoint, Infoblox, Shadowserver Foundation, Orange Cyberdefense, Bitsight và ESET .

Ý nghĩa chiến lược

Chiến dịch này đánh dấu sự chuyển đổi rõ rệt từ việc truy đuổi các nhóm ransomware riêng lẻ sang phá vỡ chuỗi cung ứng tội phạm mạng ngay tại nền tảng của nó — các trình tải mã độc, infostealer và môi giới truy cập ban đầu cho phép các cuộc tấn công hàng loạt. Bằng cách đồng thời nhắm mục tiêu vào SocGholish, Amadey và StealC, các cơ quan thực thi pháp luật đã cắt đứt các cơ chế phân phối mà nhiều chi nhánh ransomware phụ thuộc vào, phá vỡ "chuỗi lây nhiễm ảo" và ngăn chặn các nạn nhân bị lây nhiễm trước khi ransomware được triển khai . Europol mô tả đây là "một đòn giáng mạnh mẽ vào các mạng lưới tội phạm mạng" làm suy yếu toàn bộ chuỗi giá trị tội phạm .

Lưu ý về sự khác biệt nhỏ

BKA làm tròn số là "hơn 320 máy chủ và hơn 140 tên miền" , trong khi các nguồn khác báo cáo chính xác 326 máy chủ và 142 tên miền . Các số liệu này nhất quán trong phạm vi làm tròn và không làm thay đổi đáng kể quy mô của chiến dịch.