Kibercinayətkarlığa Zərbə: StealC, Amadey və SocGholish Malware Şəbəkələri Qlobal Əməliyyatla Çökdürüldü

Europol və dünyanın bir sıra ölkələrinin hüquq-mühafizə orqanları “Operation Endgame” adlı qlobal əməliyyat çərçivəsində kibercinayətkarlığın əsas hərəkətverici qüvvələrindən olan StealC, Amadey və SocGholish Malware ailələrinin infrastrukturuna ağır zərbə endirib. Bu üç Malware müasir “cybercrime-as-a-service” təchizat zəncirində geniş istifadə edilən alətlər idi.

Həftələr davam edən koordinasiyalı tədbirlər nəticəsində Ransomware tətbiqinə, etimadnamə oğurluğuna və genişmiqyaslı maliyyə fırıldaqçılığına şərait yaradan əsas infrastruktur ifşa edilib və zərərsizləşdirilib. Əməliyyatda Kanada, Danimarka, Almaniya, Niderland, Böyük Britaniya və ABŞ-ın hüquq-mühafizə orqanları, Europol, Eurojust ilə yanaşı, Microsoft, Proofpoint, IBM X-Force, Bitdefender və Shadowserver kimi özəl sektor tərəfdaşları da iştirak edib.

Əsas Nəticələr və Mühüm Uğurlar

Birləşmiş səylər qlobal miqyasda kibertəhlükəsizlik hücumlarının artmasına imkan verən cinayətkar “montaj xətlərini” hədəf alıb. Əməliyyatın əsas nəticələri aşağıdakılardır:

• 326 server və 142 domen ləğv edilib, bu da Malware paylama şəbəkələrini iflic vəziyyətinə salıb.
• Cinayət mənşəli 41 milyon avro (təxminən 47 milyon ABŞ dolları) dəyərində kriptoaktiv müəyyən edilərək dondurulub.
• 27 milyondan çox oğurlanmış giriş etimadnaməsi bərpa edilib.
• Kiçik bizneslər, restoranlar və avtomobil təmiri sexləri daxil olmaqla 14,971 yoluxmuş vebsayt bərpa edilib.

Parol Oğurlayan Malware: StealC və Amadey

StealC, dropper funksionallığına malik bir infostealer kimi, bu əməliyyatın əsas hədəflərindən biri idi. Müxtəlif hücum vektorları vasitəsilə yayılan StealC, güzəştə gedilmiş sistemlərdən parolları, saxlanılan giriş etimadnamələrini, sessiya tokenlərini və rəqəmsal şəxsiyyətləri sakitcə çıxarmaq, oğurlanmış məlumatları fırıldaqçılıq və təkrar satış üçün birbaşa gizli bazarlara ötürmək üçün hazırlanmışdı.

Amadey, əsasən Phishing kampaniyaları vasitəsilə yayılan bir dropper/loader olaraq, StealC ilə birlikdə fəaliyyət göstərirdi. Bu iki Malware ailəsi kibercinayətkarlıq təchizat zəncirində kritik bir əlaqə təşkil edirdi. Amadey qurbanın cihazında ilkin girişi təmin edərkən, StealC arxa planda etimadnamələrin toplanmasını həyata keçirirdi. Microsoft-un təhlükə kəşfiyyatına görə, 2024-cü ilin may ayının ilk iki həftəsində Amadey və StealC birlikdə dünya üzrə 140,000-dən çox yoluxmuş kompüterlə əlaqələndirilmişdi.

SocGholish və Evil Corp Bağlantısı

Təhlükəsizləşdirilən Malware triosunun üçüncü üzvü SocGholish idi. Bu dropper/loader, güzəştə gedilmiş WordPress saytlarındakı saxta brauzer yeniləmə pop-up-ları vasitəsilə yayılırdı. SocGholish əvvəllər Zeus və Dridex-ə görə məsuliyyət daşıyan, həmçinin çoxsaylı Ransomware və pul yuyma əməliyyatları ilə əlaqəli olan Rus kibercinayətkar qrupu Evil Corp-a aid edilir.

Niderland Polisi artıq yoluxmuş saytlardakı boşluqları aradan qaldırıb və təsirlənmiş sahiblərə bildiriş göndərib. WordPress administratorlarına dərhal giriş etimadnamələrini dəyişdirmək, çoxfaktorlu autentifikasiyanı aktivləşdirmək, naməlum admin hesablarını silmək və platformalarını yeniləməkdə davam etmək tövsiyə olunur. SocGholish infeksiyasından qaçmaq üçün istifadəçilər brauzer pop-up yeniləmə tələblərinə heç vaxt əməl etməməli və yeniləmələri yalnız rəsmi sistem parametrləri və ya təsdiqlənmiş tətbiq mağazaları vasitəsilə tətbiq etməlidirlər.

“Operation Endgame”: Strateji Təkamül və Zərərçəkənlərin Bildirilməsi

“Operation Endgame” hüquq-mühafizə orqanlarının kibercinayətkarlığa yanaşmasında strateji təkamülü təmsil edir; fərdi təhdid aktorlarından kənara çıxaraq, hücumları geniş miqyasda təmin edən daha geniş infrastrukturu dağıdır. Europol-un Avropa Kibercinayətkarlıq Mərkəzi (EC3) analitik dəstək, kripto izləmə və HaveIBeenPwned, Spamhaus və Shadowserver kimi platformalar vasitəsilə zərərçəkənlərin bildirilməsini təmin edib. Birgə Kibercinayətkarlıq Fəaliyyət Qrupu (J-CAT) milli istintaqları vahid çərçivə altında birləşdirib.

Zərərçəkənlərin bildirişləri HaveIBeenPwned, DIVD, Spamhaus, CheckjeHack, NoMoreLeaks, Shadowserver və NL-NCSC vasitəsilə paylanır. “Operation Endgame” Ransomware təminatçılarına qarşı indiyə qədər həyata keçirilmiş ən böyük beynəlxalq əməliyyat olaraq qalır və 30-dan çox ictimai və özəl tərəfdaş davam edən tədbirləri fəal şəkildə dəstəkləyir.