Microsoft och Europol avvecklar stora nätverk för skadlig kod

Microsoft ↗ 1.54%, Europol och en koalition av internationella brottsbekämpande myndigheter och partners från den privata sektorn meddelade på onsdagen att de avvecklat den kriminella infrastruktur som ligger bakom familjerna av skadlig kod Amadey och StealC, två verktyg som tillsammans utgjorde en kärnlänk i den globala leveranskedjan för cyberbrottslighet.blogs.microsoft+1

De koordinerade åtgärderna, som genomfördes mellan den 15 och 19 juni 2026, var en del av Operation Endgame, som Europol beskriver som den största internationella operationen någonsin för att bekämpa möjliggörare av utpressningsvirus världen över.europol.europa+1

Vad som stördes

Brottsbekämpande myndigheter och privata partners agerade mot 326 servrar och 142 domäner under operationen, som även riktade in sig på laddaren för skadlig kod SocGholish, kopplad till den ryska cyberkriminella gruppen Evil Corp. Kryptotillgångar av kriminellt ursprung värda över 41 miljoner euro (47 miljoner dollar) identifierades och begränsades från användning, samtidigt som 27 miljoner stulna inloggningsuppgifter återficks.europol.europa

Microsoft uppgav i ett blogginlägg på onsdagen att deras Digital Crimes Unit använde AI-stödd analys för att avslöja att Amadey och StealC förlitar sig på delad infrastruktur, vilket gjorde det möjligt att driva igenom en samtidig nedstängningsorder mot båda verktygen. Amadey, som varit aktivt sedan 2018, fungerar som en modulär laddare och bakdörr som ger initial åtkomst till enheter, medan StealC, som erbjudits sedan 2023 som skadlig kod-som-tjänst, extraherar lösenord, webbläsardata, kryptovalutaplånböcker och annan känslig information.arstechnica+2

Enligt Microsoft var de två verktygen under bara de två första veckorna i maj 2026 kopplade till över 140 000 infekterade datorer världen över.europol.europa

En koalitionsinsats

Operationen involverade brottsbekämpande myndigheter från Kanada, Danmark, Tyskland, Nederländerna, Storbritannien och USA, koordinerade av Europol och Eurojust. Partners från den privata sektorn inkluderade bland annat IBM International Business Machines Corporation ↘ 0.05% X-Force, Bitdefender, Proofpoint, Infoblox, Shadowserver Foundation och Orange Cyberdefense.securityaffairs+1

SocGholish-komponenten i operationen sanerade separat nästan 15 000 infekterade webbplatser, varav många tillhörde restauranger, bilverkstäder och andra småföretag som kör WordPress.europol.europa+1

Europol uppgav att nedstängningen pågår, med ytterligare åtgärder planerade för att avveckla kvarvarande nätverk för cyberbrottslighet. Operationen representerar ett strategiskt skifte från att rikta in sig på enskilda hot mot att störa hela det löpande band som gör att cyberattacker kan skalas upp. "Detta initiativ riktar sig mot 'produktionslinjen' för cyberbrottslighet, där koordinerade instrument underlättar utpressningsvirus, ekonomiska bedrägerier och avbrott i offentliga tjänster", uppgav Microsoft.facebook+1