Microsoft ja Europol purkivat merkittäviä haittaohjelmaverkostoja

Microsoft ↘ 0.31%, Europol sekä kansainvälisten lainvalvontaviranomaisten ja yksityisen sektorin kumppaneiden koalitio ilmoittivat keskiviikkona Amadey- ja StealC-haittaohjelmaperheiden taustalla olevan rikollisen infrastruktuurin purkamisesta. Nämä kaksi työkalua muodostivat yhdessä keskeisen lenkin maailmanlaajuisessa kyberrikollisuuden toimitusketjussa.blogs.microsoft+1

Kesäkuun 15. ja 19. päivän 2026 välisenä aikana toteutetut koordinoidut toimet olivat osa Operation Endgame -operaatiota, jota Europol kuvailee suurimmaksi koskaan toteutetuksi kansainväliseksi operaatioksi kiristyshaittaohjelmien mahdollistajien torjumiseksi maailmanlaajuisesti.europol.europa+1

Mitä purettiin

Lainvalvontaviranomaiset ja yksityiset kumppanit toimivat operaation aikana 326 palvelinta ja 142 verkkotunnusta vastaan. Operaatio kohdistui myös venäläiseen kyberrikollisryhmä Evil Corpiin yhdistettyyn SocGholish-haittaohjelman lataajaan. Rikollista alkuperää olevia kryptovaroja, joiden arvo on yli 41 miljoonaa euroa (47 miljoonaa dollaria), tunnistettiin ja niiden käyttö rajoitettiin, ja samalla palautettiin 27 miljoonaa varastettua kirjautumistunnusta.europol.europa

Microsoft kertoi keskiviikkona blogikirjoituksessaan, että sen Digital Crimes Unit käytti tekoälyavusteista analyysia paljastaakseen, että Amadey ja StealC luottavat jaettuun infrastruktuuriin, mikä mahdollisti samanaikaisen alasajomääräyksen hakemisen molempia työkaluja vastaan. Vuodesta 2018 lähtien aktiivisena ollut Amadey toimii modulaarisena lataajana ja takaoven avaajana, joka saa alkuperäisen pääsyn laitteisiin, kun taas vuodesta 2023 lähtien haittaohjelma-palveluna (malware-as-a-service) tarjottu StealC varastaa salasanoja, selaindataa, kryptovaluuttalompakoita ja muita arkaluonteisia tietoja.arstechnica+2

Microsoftin mukaan pelkästään toukokuun 2026 kahden ensimmäisen viikon aikana nämä kaksi työkalua yhdistettiin yli 140 000 saastuneeseen tietokoneeseen ympäri maailmaa.europol.europa

Koalition ponnistus

Operaatioon osallistui lainvalvontaviranomaisia Kanadasta, Tanskasta, Saksasta, Alankomaista, Yhdistyneestä kuningaskunnasta ja Yhdysvalloista, ja sitä koordinoivat Europol ja Eurojust. Yksityisen sektorin kumppaneihin kuuluivat muun muassa IBM International Business Machines Corporation ↗ 2.34% X-Force, Bitdefender, Proofpoint, Infoblox, Shadowserver Foundation ja Orange Cyberdefense.securityaffairs+1

Operaation SocGholish-komponentti korjasi erikseen lähes 15 000 saastunutta verkkosivustoa, joista monet kuuluivat ravintoloille, autokorjaamoille ja muille WordPressiä käyttäville pienyrityksille.europol.europa+1

Europol totesi, että alasajo on käynnissä ja lisää toimia on suunnitteilla jäljellä olevien kyberrikosverkostojen purkamiseksi. Operaatio edustaa strategista muutosta yksittäisten uhkien torjumisesta koko sen kokoonpanolinjan häiritsemiseen, joka mahdollistaa kyberhyökkäysten skaalautumisen. "Tämä aloite kohdistuu kyberrikollisuuden 'tuotantolinjaan', jossa koordinoidut välineet helpottavat kiristyshaittaohjelmia, taloudellisia huijauksia ja julkisten palveluiden keskeytyksiä", Microsoft totesi.facebook+1