Isang pandaigdigang operasyon laban sa “cybercrime-as-a-service”<\/strong> malware na tahimik na umaagaw ng mga crypto wallet ang nag-freeze ng sampu-sampung milyong dolyar sa mga nakaw na pondo. Ayon sa Europol<\/strong> noong Miyerkules, nakilala, na-flag, at na-freeze ng mga awtoridad ang higit sa \u20ac41 milyon<\/strong> (humigit-kumulang $47 milyon<\/strong>) sa mga kriminal na crypto assets sa pinakabagong yugto ng Operation Endgame<\/strong>.<\/p>\n Ang dalawang linggong multi-country strike ay nagwasak sa imprastruktura ng tatlong pamilya ng malware: SocGholish<\/strong>, Amadey<\/strong>, at StealC<\/strong>, na lahat ay nakatuon sa mga gumagamit ng crypto.<\/p>\n Ang StealC<\/strong>, isang infostealer na ibinenta bilang serbisyo mula pa noong 2023, ay kumukuha ng mga password, browser cookies, at data ng crypto wallet mula sa mga nahawaang makina. Ang control panel nito ay may kasamang plugin na sinubukang i-decrypt ang mga seed phrases ng mga biktima ng MetaMask wallets<\/strong>, ayon sa mga mananaliksik sa Proofpoint<\/strong>.<\/p>\n Ang Amadey<\/strong> ay kumukuha ng paunang foothold at naglalagay ng karagdagang malware, habang ang SocGholish<\/strong>, na konektado sa grupong Ruso na Evil Corp<\/strong>, ay nahahawa ng mga tao sa pamamagitan ng mga pekeng browser-update prompts sa mga na-hack na website. Sama-sama silang bumubuo ng front end ng mga pag-atake na nagreresulta sa mga naubos na wallet, pagkuha ng account, at ransomware.<\/p>\n Ang pulisya ay nagtanggal ng 326 servers<\/strong> at 142 domains<\/strong>, nakabawi ng halos 27 milyong nakaw na kredensyal<\/strong> mula sa higit sa 385,000<\/strong> na compromised systems, at nilinis ang halos 15,000<\/strong> na nahawaang website, marami sa mga ito ay maliliit na negosyo. Ang Microsoft<\/strong>, isang kasosyo sa operasyon, ay nag-ugnay sa Amadey<\/strong> at StealC<\/strong> sa higit sa 140,000<\/strong> na nahawaang computer sa buong mundo sa unang dalawang linggo ng Mayo lamang.<\/p>\n Ang mga infostealers ay naging pangunahing ruta sa mga nakaw na crypto, tahimik na kumukuha ng mga wallet files, private keys, at seed phrases mula sa mga device ng mga biktima. Gumagamit sila ng iba’t ibang mga vector upang targetin ang mga gumagamit ng crypto, kabilang ang mga pekeng AI tools, Steam wallpapers, at pirated game mods.<\/p>\n Ang lawak ng exposure ay napakalawak. Isang naunang aksyon ng Operation Endgame<\/strong> noong nakaraang taon ay natuklasan ang login data para sa higit sa 100,000<\/strong> crypto wallets, na nakaw mula sa mga biktima ngunit hindi pa naubos. Ang Digital Crimes Unit<\/strong> ng Microsoft ay hiwalay na nagsampa ng isang U.S. racketeering lawsuit na, sa unang pagkakataon, ay itinuturing ang dalawang pamilya ng malware bilang isang solong kriminal na sabwatan.<\/p>\n Gamit ang mga AI tools kabilang ang Copilot<\/strong> upang suriin ang malware, natuklasan ng mga imbestigador na ang Amadey<\/strong> at StealC<\/strong>, bagaman itinayo ng iba’t ibang kriminal, ay tumatakbo sa ibinahaging imprastruktura, na nagpapahintulot sa Microsoft na singilin ang mga enablers sa parehong operasyon sa ilalim ng RICO Act<\/strong> at guluhin ang higit sa 200<\/strong> command-and-control servers.<\/p>\n Mula noon, nakilala nito ang higit sa 18,000<\/strong> na biktimang computer at sinimulan ang pagputol ng kontrol ng mga umaatake.<\/p>\n Ang mga ganitong pagsugpo ay bihirang pumatay ng malware nang tuluyan, at ang mga operator ay karaniwang nagbabalik, na may StealC<\/strong> na nagpadala ng bagong build kamakailan lamang. Sa ngayon, ang Europol<\/strong> at ang mga kasosyo nito ay nagruruta ng mga alerto sa biktima sa pamamagitan ng mga serbisyo tulad ng Have I Been Pwned<\/strong>, upang ma-check ng mga gumagamit kung ang kanilang mga kredensyal, at ang mga susi sa kanilang mga wallet, ay nasa kamay na ng mga kriminal.<\/p>\n","protected":false},"excerpt":{"rendered":" Operasyon Laban sa Cybercrime-as-a-Service Isang pandaigdigang operasyon laban sa “cybercrime-as-a-service” malware na tahimik na umaagaw ng mga crypto wallet ang nag-freeze ng sampu-sampung milyong dolyar sa…<\/p>\n","protected":false},"author":3,"featured_media":20557,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,5981,4313,5324,4993],"class_list":["post-20558","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-europol","tag-hack","tag-metamask","tag-microsoft"],"yoast_head":"\nMga Malware na Target ang Crypto Users<\/h2>\n
Mga Resulta ng Operasyon<\/h2>\n
Malawak na Exposure at Legal na Hakbang<\/h2>\n
Patuloy na Pagsubok at Pagsugpo<\/h2>\n