במעקבפשיעת סייבר
מבצע Endgame הפיל 326 שרתים שעמדו מאחורי שלוש משפחות נוזקה
שבוע פעולה ביוני 2026, בתיאום יורופול ויורוג׳אסט, פגע ב־SocGholish, ב־Amadey וב־StealC, כלי הטעינה וגניבת ההרשאות שמזינים את קבוצות הכופרה בגישה ובהרשאות.
יורופול ויורוג׳אסט הודיעו ב־24 ביוני 2026 על שלב חדש במבצע Endgame, המערכה המתמשכת נגד התשתית שמפיצה נוזקות. במהלך שבוע פעולה בין 15 ל־19 ביוני, רשויות מגרמניה, בלגיה, דנמרק, צרפת, הולנד, בריטניה, ארצות הברית וקנדה, יחד עם יורופול, נטרלו 326 שרתים ו־142 דומיינים ושחזרו 27 מיליון מערכי נתונים שנפרצו.
שלוש המשפחות שנפגעו ממלאות תפקידים שונים בשרשרת האספקה הפלילית. יורוג׳אסט מתארת את SocGholish ככלי שמשיג גישה באמצעות עדכוני דפדפן מזויפים באתרים פרוצים, גישה שמשמשת אחר כך לפשעים אחרים כגון כופרה; את StealC ככלי לחילוץ סיסמאות וזהויות; ואת Amadey ככלי שמופץ בפישינג ומסוגל להתקין נוזקות נוספות ולאסוף נתונים. השלבים הקודמים התקיימו במאי 2024, במאי 2025 ובנובמבר 2025.
למה זה חשוב ההרשאות ששוחזרו כאן הן חומר הגלם של שוק סוחרי הגישה: יומן גניבה שנמכר פעם אחת יכול להימכר שוב ולשמש במשך חודשים. הפלות של תשתית מסירות שרתים, לא את הנתונים שכבר נסחרו; הצעד המעשי לארגון הוא לבדוק אם הדומיינים שלו מופיעים במערכים ששוחזרו ובהצעות שממשיכות להתקיים אחרי השרתים.
מקורות
- Global cyber strike disrupts SocGholish, Amadey, and StealC malware networks (נפתח באתר המקור)עיקריEuropol
- Operation Endgame continues: international coalition takes malware offline (24 June 2026) (נפתח באתר המקור)עיקריEurojust
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.