„Microsoft“ ir „Europol“ išardė didelius kenkėjiškų programų tinklus

„Microsoft“ ↗ 1.19%, „Europol“ ir tarptautinė teisėsaugos bei privataus sektoriaus partnerių koalicija trečiadienį paskelbė apie nusikalstamos infrastruktūros, esančios už „Amadey“ ir „StealC“ kenkėjiškų programų šeimų, išardymą. Šie du įrankiai kartu sudarė pagrindinę grandį pasaulinėje kibernetinių nusikaltimų tiekimo grandinėje.blogs.microsoft+1

Koordinuoti veiksmai, atlikti 2026 m. birželio 15–19 d., buvo operacijos „Endgame“ dalis, kurią „Europol“ apibūdina kaip didžiausią kada nors vykdytą tarptautinę operaciją, skirtą kovai su išpirkos reikalaujančių programų platintojais visame pasaulyje.europol.europa+1

Kas buvo išardyta

Teisėsauga ir privatūs partneriai operacijos metu ėmėsi veiksmų prieš 326 serverius ir 142 domenus, taip pat nukreiptus į „SocGholish“ kenkėjiškų programų įkėliklį, susietą su Rusijos kibernetinių nusikaltėlių grupuote „Evil Corp“. Buvo nustatytas ir apribotas daugiau nei 41 milijono eurų (47 milijonų JAV dolerių) vertės nusikalstamos kilmės kriptovaliutų turtas, o 27 milijonai pavogtų prisijungimo duomenų buvo susigrąžinti.europol.europa

„Microsoft“ trečiadienį savo tinklaraštyje nurodė, kad jos Skaitmeninių nusikaltimų padalinys, naudodamas dirbtinio intelekto pagalbą, atskleidė, jog „Amadey“ ir „StealC“ remiasi bendra infrastruktūra, todėl buvo galima vykdyti vienalaikį išardymo nurodymą abiem įrankiams. „Amadey“, veikianti nuo 2018 m., veikia kaip modulinis įkėliklis ir „užpakalinių durų“ programa, suteikianti pradinę prieigą prie įrenginių, o „StealC“, nuo 2023 m. siūloma kaip kenkėjiškų programų paslauga, vagia slaptažodžius, naršyklės duomenis, kriptovaliutų pinigines ir kitą jautrią informaciją.arstechnica+2

„Microsoft“ duomenimis, tik per pirmąsias dvi 2026 m. gegužės savaites šie du įrankiai buvo susieti su daugiau nei 140 000 užkrėstų kompiuterių visame pasaulyje.europol.europa

Koalicijos pastangos

Operacijoje dalyvavo teisėsaugos institucijos iš Kanados, Danijos, Vokietijos, Nyderlandų, Jungtinės Karalystės ir Jungtinių Valstijų, koordinuojamos „Europol“ ir „Eurojust“. Privataus sektoriaus partneriai buvo „IBM International Business Machines Corporation“ ↗ 1.10% „X-Force“, „Bitdefender“, „Proofpoint“, „Infoblox“, „Shadowserver Foundation“, „Orange Cyberdefense“ ir kiti.securityaffairs+1

„SocGholish“ operacijos komponentas atskirai išvalė beveik 15 000 užkrėstų svetainių, kurių daugelis priklausė restoranams, automobilių remonto dirbtuvėms ir kitoms mažoms įmonėms, naudojančioms „WordPress“.europol.europa+1

„Europol“ teigė, kad išardymas tęsiasi ir planuojami tolesni veiksmai, siekiant išardyti likusius kibernetinių nusikaltimų tinklus. Operacija reiškia strateginį posūkį nuo pavienių grėsmių nukreipimo į visos surinkimo linijos, leidžiančios kibernetinėms atakoms plėstis, sutrikdymą. „Ši iniciatyva nukreipta į kibernetinių nusikaltimų „gamybos liniją“, kurioje koordinuoti įrankiai palengvina išpirkos reikalaujančias programas, finansines apgavystes ir viešųjų paslaugų trikdžius“, – teigė „Microsoft“.facebook+1