欧洲刑警组织在打击全球网络犯罪网络之际，查获了4700万美元非法加密货币

这次查抄行动是在加拿大、丹麦、德国、荷兰和美国执法部门合作之后进行的，他们攻击了为使用SocGholish、Amadey和StealC的犯罪分子提供服务的网络基础设施——这三种关键恶意软件属于“网络犯罪即服务”，用于收集受害者的信息和敏感数据。

• 关键要点：
• • 欧洲刑警组织周三主导了“终结行动”（Operation Endgame），关闭了326台服务器，以打击全球恶意软件市场。
• • 执法部门查获了$47M 加密资产，并追回了2700万份泄露的凭证。
• • 微软追踪到5月份有14万例感染与Amadey和StealC恶意软件相关。

欧洲刑警组织严厉打击恶意软件驱动的犯罪基础设施网络

周三，欧洲刑警组织宣布完成一项国际行动，终止了一个为全球“网络犯罪即服务”恶意软件活动提供基础设施服务的网络。

在一项名为“终结行动”的联合国际行动中，在加拿大、丹麦、德国、荷兰、英国、美国以及微软等公司的协作下，执法部门对326台服务器和142个域名采取了行动，摧毁了这些网络。

欧洲刑警组织透露，因此还查获了价值4700万美元的“犯罪来源”加密资产，并追回了超过2700万条被盗凭证。

此次行动针对三种关键的“网络犯罪即服务”工具恶意软件，这些软件向其他试图感染特定系统的网络犯罪分子提供服务。SocGholish通过一个被WordPress感染的网站分发虚假的浏览器更新，被用作勒索软件的传播渠道。

另一个恶意软件平台StealC专注于从受害者设备中提取密码、访问数据和数字身份，然后将其用于非法犯罪活动。

最后是第三种恶意软件Amadey，它通过钓鱼活动传播，具有双重目的：允许将其他恶意软件引入受感染的系统，并检索敏感数据。

微软发现，在5月的前两周，Amadey和StealC与超过14万例感染有关，而SocGholish感染了14,971个网站。

欧洲刑警组织指出，“终结行动”标志着打击网络犯罪分子战略的转变。“欧洲刑警组织、执法和司法机构以及私营行业合作伙伴不再仅仅关注个别威胁，而是破坏了使网络攻击得以大规模实施的整个链条，” 该组织强调。

此次行动是在摧毁了Tycoon 2FA（一个犯罪分子用于绕过多因素认证的主要钓鱼平台）之后进行的。欧洲刑警组织与Coinbase、微软以及拉脱维亚、立陶宛、葡萄牙、波兰、西班牙和英国的执法机构协调了相关工作。