北京
歐洲刑警組織與多國執法機構日前聯合發起“終結行動”，對支撐StealC、Amadey和SocGholish三大惡意軟件的犯罪生態發起同步打擊。這三種工具廣泛運用于當下的“網絡犯罪即服務”供應鏈，行動直指幕后關鍵基礎設施，意圖切斷勒索軟件部署、憑證竊取和大規模金融欺詐的關鍵通路。
此次行動跨度兩周，參與方覆蓋加拿大、丹麥、德國、荷蘭、英國和美國的執法部門，以及歐洲刑警組織、歐盟司法合作組織，私營部門伙伴包括微軟、Proofpoint、IBM X-Force、Bitdefender和Shadowserver等。多方合力精確鎖定了犯罪“裝配線”，這類組織化的惡意軟件分發流水線讓網絡攻擊得以在全球快速復制。
行動成果密集：326臺服務器和142個域名被強制下線，直接癱瘓了部分惡意軟件分發網絡；執法方同時識別并凍結了價值4100萬歐元（約合4700萬美元）的非法加密資產；更值得關注的是，超過2700萬條被盜登錄憑證被追回，近1.5萬家遭受感染的網站完成修復，當中包括小型商戶、餐廳和汽修店等傳統線下場景的線上入口，這些企業的數字資產往往缺乏防護，極易淪為攻擊跳板。
重點打擊對象StealC屬于“信息竊取器”中具備投放功能的變種，能通過多種攻擊渠道靜默提取受感染系統中的密碼、存儲憑證、會話令牌和數字身份，并將竊得數據直接輸入地下市場供欺詐和轉售。與StealC搭配使用的Amadey則是一種主要通過釣魚郵件傳播的投放器/載入器，負責率先在受害者設備上建立初始訪問，隨后StealC在后臺執行憑證收割。兩者構成的協同鏈使得攻擊從滲透到數據變現的周期大幅縮短。微軟威脅情報數據揭示，僅2026年5月的前兩周，Amadey與StealC就已集體關聯全球超過14萬臺受感染計算機。
第三款被遏制的惡意軟件SocGholish同樣扮演投放器/載入器角色，其傳播方式是通過入侵WordPress網站后植入偽造的瀏覽器更新彈窗。該惡意軟件被歸因于俄羅斯網絡犯罪組織“Evil Corp”，該組織此前曾操控Zeus、Dridex等臭名昭著的惡意軟件，并與大量勒索軟件和洗錢活動關聯。此次行動中，荷蘭警方已主動修補了受感染網站的漏洞并通知相關業主。安全機構同時呼吁，面對此類攻擊，WordPress管理員應立即更改登錄憑證、啟用多因素驗證、移除未知管理員賬戶并保持平臺更新，普通用戶則切記不要點擊任何瀏覽器彈窗中的更新提示，所有軟件更新都應經由官方系統設置或經驗證的應用商店執行。
隨著“終結行動”將執法焦點從單體黑客擴展至全球化惡意軟件供應鏈，它所呈現的不單是一次清理戰績，更代表了一種應對網絡犯罪組織化、服務化趨勢的策略升級。從拆解分發型基礎設施到公私情報協作，再到對投放器-竊取器協作鏈條的定向打斷，這種全鏈路打擊正在重新定義執法力量對抗數字黑產的邊界。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
