1. De wereldwijd gecoördineerde actie, Operation Endgame, heeft sinds 2024 cybercriminaliteit aangepakt. Een onderdeel hiervan, Operation Riptide, is een doorlopende campagne van de FBI gericht op cybercriminelen en hun infrastructuur.
2. Donderdag is een botnet, een malwareframework en infrastructuur die door cybercriminele groepen zoals Evil Corp werd gebruikt, ontwricht. Dit botnet staat ook bekend als "FakeUpdates" en wordt gekoppeld aan Evil Corp, een prominente Russische cybercriminele groep. Evil Corp wordt beschouwd als de "grootvader" van een dreigingstype dat websites compromitteert en verkeersverdelingssystemen (TDS) gebruikt.
3. SocGholish, een meerfasige malware die sinds 2017 actief is, werd specifiek aangepakt. Deze malware compromitteerde websites, leidde gebruikers om naar TDS en infiltreerde netwerken met malware. De malware creëert een eerste toegangspunt in computers van slachtoffers, een gezamenlijk bekend als een botnet, dat vervolgens door bedreigingsactoren wordt gebruikt voor verdere targeting.
4. Websites geïnfecteerd met SocGholish, die voornamelijk op WordPress werden gehost, waren wijdverspreid en boden alledaagse diensten aan, zoals restaurants en autoreparatiewerkplaatsen.
5. Het botnet bood ook initiële toegang tot andere ransomwarevarianten, waaronder DoppelPaymer, WastedLoocker, Hades Ransomware, LockBit en RansomHub.
6. Cybercriminelen gebruiken TDS om verkeer van websites om te leiden. Dit doen ze om firewalls te omzeilen, hun activiteiten te verbergen, potentiële slachtoffers te identificeren en hen naar phishingpagina's te sturen. Het doel hiervan is het stelen van inloggegevens, het starten van financiële oplichting, het verkrijgen van toegang tot netwerken, het leveren van andere malware en het verkopen van toegang aan andere cybercriminelen.
7. Cybersecuritybedrijven, onderzoekers en functionarissen uit de Verenigde Staten, Canada, Duitsland, Nederland en Europol hebben in het kader van de operatie 106 servers offline gehaald en bijna 15.000 geïnfecteerde websites hersteld.
8. Functionarissen hebben ook het botnet uitgeschakeld en slachtoffers op de hoogte gesteld.
9. Na de ontwrichting heeft de FBI een publieke aankondiging uitgegeven waarin wordt gewaarschuwd voor cybercriminelen die TDS gebruiken om toegang te krijgen tot netwerken van slachtoffers voor ransomware of andere financiële oplichting.