$4700萬美元非法加密貨幣被查獲，歐洲刑警組織打擊全球網絡犯罪網絡

這些扣押行動發生在加拿大、丹麥、德國、荷蘭和美國的執法組織合作打擊犯罪基礎設施之後，這些基礎設施為使用 SocGholish、Amadey 和 StealC 的犯罪分子提供服務，這三種是關鍵的「網路犯罪即服務」惡意軟體，用於收集受害者資訊和敏感資料。

• 重點摘要：
• • 歐洲刑警組織於週三主導「終局行動」，關閉 326 台伺服器，以削弱全球惡意軟體市場。
• • 執法單位扣押了 $47M 的加密貨幣，並收回了 2700 萬筆外洩的憑證。
• • 微軟追蹤到 5 月有 14 萬起感染事件與 Amadey 和 StealC 惡意軟體有關。

歐洲刑警組織打擊由惡意軟體驅動的犯罪基礎設施網路

歐洲刑警組織於週三宣布完成一項國際行動，終結了一個專門為支援全球「網路犯罪即服務」惡意軟體活動的基礎設施網路。

在一項名為「終局行動」的國際聯合行動中，與加拿大、丹麥、德國、荷蘭、英國、美國以及微軟等公司合作，執法組織對 326 台伺服器和 142 個網域採取行動，削弱了這些網路。

歐洲刑警組織透露，因此也扣押了 4700 萬美元「犯罪來源」的加密資產，並收回了超過 2700 萬筆被盜憑證。

該行動針對三種作為「網路犯罪即服務」工具的關鍵惡意軟體，這些軟體為其他試圖感染特定系統的網路犯罪分子提供服務。SocGholish 透過一個被 WordPress 感染的網站散佈虛假的瀏覽器更新。它被用作勒索軟體的管道。

另一個惡意軟體平台 StealC 專注於從受害者裝置中提取密碼、存取資料和數位身分，然後將其提供給非法犯罪使用。

最後，第三種惡意軟體 Amadey 透過釣魚活動傳播，具有雙重目的：允許在受感染的系統中引入其他惡意軟體，並檢索敏感資料。

微軟發現，Amadey 和 StealC 在 5 月的前兩週內與超過 14 萬起感染事件有關，而 SocGholish 則感染了 14,971 個網站。

歐洲刑警組織指出，「終局行動」標誌著打擊網路犯罪分子策略的轉變。「歐洲刑警組織、執法和司法當局以及私營行業合作夥伴不再僅專注於個別威脅，而是破壞了使網路攻擊能夠大規模進行的整個鏈條。」 它強調。

這項行動是在拆除 Tycoon 2FA（一個犯罪分子用來繞過多因素驗證的主要釣魚平台）之後進行的。歐洲刑警組織與 Coinbase、微軟以及拉脫維亞、立陶宛、葡萄牙、波蘭、西班牙和英國的執法組織協調了相關努力。