Uluslararası bir polis operasyonu, binlerce enfekte web sitesini kullanarak kötü amaçlı yazılım yayan büyük bir siber suç ağını çökertti. SocGholish kötü amaçlı yazılım grubuna yönelik bu müdahale, dünya çapında fidye yazılımı ve siber suçlarla mücadele eden devam eden küresel bir polis soruşturması olan Operation Endgame'in en son parçasını oluşturdu.
Hollanda polisi tarafından 18 Haziran'da duyurulan operasyon kapsamında, SocGholish grubu tarafından kontrol edilen 15.000 web sitesindeki enfeksiyonlar temizlendi ve grupla bağlantılı botnet dağıtıldı. SocGholish botneti, dünya çapında hükümetler, sağlık kurumları ve işletmelere yönelik yıkıcı saldırılar düzenleyen, Rusya merkezli kötü şöhretli fidye yazılımı ve siber suç grubu Evil Corp tarafından düzenli olarak kullanılıyordu.
SocGholish, meşru WordPress sitelerine erişmek için hacklenmiş veya daha önce sızdırılmış kimlik bilgilerini kullandı. Proofpoint'in TA569 olarak izlediği bu tehlikeye atılmış web siteleri, ziyaretçilere güncel olmayan yazılım kullandıklarını ve güncelleme yapmaları gerektiğini söyleyen kötü amaçlı açılır pencereler gösteriyordu. Kullanıcı 'güncellemeyi' yüklediğinde kötü amaçlı yazılım bulaşıyor ve daha fazla kurbana kötü amaçlı yazılım ve fidye yazılımı ulaştırmak için kullanılan SocGholish botnetine dahil ediliyordu.
SocGholish'e karşı uluslararası kolluk kuvvetleri, kötü amaçlı yazılımla ilişkili 106 sunucu ve alan adını kapatmanın yanı sıra tehlikeye atılmış web sitelerindeki enfeksiyonları da temizledi. Hollanda Ulusal Yüksek Teknoloji Suçları Birimi'nden Maikel Rollman, 'Bu eylemlerle siber suçluların enfekte bilgisayar sistemlerine erişimini engelliyoruz. Bu, dünya çapındaki vatandaşların, işletmelerin ve kuruluşların dijital sistemlerine daha fazla zarar gelmesini önlüyor ve kötü amaçlı yazılımın yayılmasını sınırlandırıyor' dedi. Operasyon, Hollanda polisi, Kanada Kraliyet Atlı Polisi, Alman Federal Kriminal Polis Dairesi ve ABD Federal Soruşturma Bürosu'nun yanı sıra Europol, Eurojust ve siber güvenlik endüstrisi ortaklarının desteğiyle gerçekleştirildi.
