شبکه بدافزارهای Amadey و StealC مختل شد؛ ۲۷ میلیون اعتبارنامه سرقتی بازیابی گردید

در یک عملیات هماهنگ بین‌المللی موسوم به «عملیات اندگیم» (Operation Endgame) که بین ۱۵ تا ۱۹ ژوئن ۲۰۲۶ انجام شد، مقامات قضایی و نیروهای انتظامی از بلژیک، کانادا، دانمارک، فرانسه، آلمان، هلند، بریتانیا و ایالات متحده، با همکاری شرکت‌های خصوصی از جمله Bitdefender، Bitsight، ESET و مایکروسافت، زیرساخت‌های جنایی پشتیبان بدافزارهای Amadey و StealC را از کار انداختند. در جریان این عملیات دو هفته‌ای، دارایی‌های رمزارزی (cryptocurrency) به ارزش بیش از ۴۷ میلیون دلار شناسایی و مسدود شد، ۲۷ میلیون اعتبارنامه ورود (login credential) سرقت‌شده بازیابی گردید و ۳۲۶ سرور و ۱۴۲ دامنه از کار افتاد. مایکروسافت اعلام کرد که این دو خانواده بدافزاری با بیش از ۱۴۰ هزار رایانه آلوده در سراسر جهان مرتبط بوده‌اند.

Amadey و StealC هر دو در قالب مدل «بدافزار به‌عنوان سرویس» (Malware-as-a-Service یا MaaS) عرضه می‌شوند؛ Amadey به‌عنوان یک بارگذار (loader) از اکتبر ۲۰۱۸ فعال بوده و StealC که نوعی ابزار سرقت اطلاعات (infostealer) است، از ژانویه ۲۰۲۳ در فضای سایبری ظاهر شده است. این بدافزارها قادر به سرقت اعتبارنامه‌ها، کوکی‌های نشست (session cookies)، اطلاعات کارت اعتباری و داده‌های مرورگر بوده و به‌عنوان دروازه‌ای برای حملات باج‌افزاری (ransomware) و کلاهبرداری مالی عمل می‌کنند. یوروپل تأکید کرد که هدف اصلی این عملیات، اختلال در «خطوط تولید» مجرمان سایبری است که از آن‌ها برای راه‌اندازی حملات به زیرساخت‌های حیاتی استفاده می‌شود.