عملیات بدافزارهای Amadey و StealC در اقدام عملیات Endgame مختل شد

مایکروسافت، یوروپل و شرکای بین‌المللی در قالب «عملیات اندگیم» (Operation Endgame) زیرساخت‌های مورد استفاده بدافزارهای آمادی (Amadey) و استیل‌سی (StealC) را مختل کردند. این عملیات منجر به از کار انداختن ۳۲۶ سرور و ۱۴۲ دامنه شد و بیش از ۴۱ میلیون یورو (معادل ۴۷ میلیون دلار) ارز دیجیتال (cryptocurrency) مرتبط با فعالیت‌های مجرمانه شناسایی و حدود ۲۷ میلیون اعتبارنامه (credential) سرقت‌شده از بیش از ۳۸۵ هزار سیستم آلوده بازیابی شد. یوروپل اعلام کرد که این همکاری میان نهادهای امنیتی و بخش خصوصی، اجرای حملات سایبری را دشوارتر کرده است. بدافزار SocGholish نیز که از طریق وب‌سایت‌های آلوده با نمایش درخواست‌های جعلی به‌روزرسانی مرورگر قربانیان را آلوده می‌کند، هدف این عملیات قرار گرفت.

واحد جرایم دیجیتال مایکروسافت (Microsoft Digital Crimes Unit) در یک اقدام حقوقی در آمریکا، بیش از ۲۰۰ دامنه و آدرس IP مرتبط با فرمان‌ودهی (command-and-control) این بدافزارها را شناسایی و از طریق دستورات قضایی زیرساخت آن‌ها را تعطیل کرد. این شرکت اعلام کرد که تنها در دو هفته اول ماه مه ۲۰۲۶، بیش از ۱۴۰ هزار دستگاه آلوده به این دو بدافزار شناسایی شده است. این عملیات با مشارکت نهادهای امنیتی کانادا، دانمارک، آلمان، هلند، بریتانیا و آمریکا و همچنین شرکت‌های خصوصی نظیر ESET، Proofpoint و IBM X-Force انجام شد؛ هرچند کارشناسان هشدار می‌دهند که بدون دستگیری عاملان، احتمال بازسازی زیرساخت‌ها توسط مجرمان سایبری وجود دارد.