全球網絡戰「終局行動」再出擊 326伺服器癱瘓 2700萬帳密被救回

被打擊嘅犯罪網絡生態

• SocGholish — 一個被廣泛使用嘅惡意軟件載入器（loader）。佢會將惡意JavaScript代碼注入被入侵嘅網站，一旦有用戶瀏覽，電腦就會被感染。SocGholish嘅角色就好似「初始訪問經紀人」，為後續嘅勒索軟件攻擊打開大門 。
• Amadey — 一個集「機械人網絡（botnet）」同「載入器」功能於一身嘅惡意軟件，專門用嚟喺受害者電腦上安裝第二階段payload，其中就包括StealC 。
• StealC — 一種以「服務」（Infostealer as a Service）形式出售嘅資訊竊取軟件。黑客可以租用佢嚟大規模竊取用戶嘅帳號密碼、信用卡資料等敏感信息 。

行動背後嘅合作力量

• 執法機構：加拿大、丹麥、德國、荷蘭、英國同美國嘅相關部門，以及歐洲刑警組織（Europol）同歐洲司法組織（Eurojust） 。
• 私營合作夥伴：科技巨頭微軟（Microsoft）、網絡保安公司Bitdefender、IBM X-Force、Proofpoint、Infoblox、Shadowserver基金會、Orange Cyberdefense、Bitsight同ESET 。

戰略意義：斬斷勒索軟件嘅「供應鏈」

呢次行動最大嘅亮點，並唔係單純針對某一兩個黑客集團，而係向成個網絡犯罪嘅上游供應鏈進軍。以往執法部門多數係等勒索軟件攻擊發生咗、造成損失之後先嚟調查。但今次「終局行動」嘅策略更加主動，直接攻擊勒索軟件賴以生存嘅基礎——即係載入器、資訊竊取器呢啲「初始入侵工具」。

同時打擊SocGholish、Amadey同StealC，就等於一鑊過斬斷咗多個勒索軟件集團嘅「彈藥補給線」。因為冇咗呢啲工具，黑客就好難大規模入侵電腦，後續嘅勒索、詐騙等犯罪活動自然無從談起。歐洲刑警組織形容呢次行動係「對全球犯罪網絡嘅標誌性打擊」，嚴重削弱咗成個犯罪價值鏈 。

數字上嘅小差異

有關行動癱瘓伺服器同域名嘅數字，喺不同來源報導中略有出入。例如，部分來源報告準確數字為326部伺服器同142個域名 ，而德國BKA嘅官方新聞稿就寬鬆啲，話係「超過320部伺服器同超過140個域名」 。呢啲差異主要係因為四捨五入嘅方式唔同，並唔影響行動規模嘅巨大事實。