Почти год назад, в мае 2024, полицейская служба Европейского Союза Европол сообщила об успешном проведении операции Operation Endgame. В ходе операции был нанесен ощутимый удар по киберпреступным группировкам, стоявшим за вредоносными кампаниями IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader, SystemBC и т.д. Правоохранителям, в частности, удалось конфисковать более 100 серверов, служивших для распространения вредоносного ПО.

Накануне стало известно, что операция Operation Endgame продолжается. В распространенном Европолом пресс-релизе сказано, что анализ данных на конфискованных серверах позволил обнаружить ряд пользователей ботнета Smokeloader, а затем и установить их личности. Администратор Smokeloader, использовавший ник Superstar, за плату предоставлял клиентам доступ к инфицированным устройствам жертв. В дальнейшем этот доступ использовался для заражения устройств вымогательским ПО, установки криптомайнеров, получения контроля над камерой и других противоправных действий.

Правоохранительные органы провели операцию, в ходе которой арестованы не менее пяти человек, причастных к этим действиям. Часть из них уже согласились сотрудничать со следствием и предоставили правоохранителям доступ к своим устройствам для получения дополнительных доказательств. В интересах следствия имена арестованных, а также какие-либо дополнительные подробности пока не сообщаются.

Одновременно Европол запустил сайт, посвященный продолжению Operation Endgame. На нем в виде кратких анимационных роликов представлена деятельность правоохранителей по борьбе с киберпреступностью. Художественная ценность роликов может вызывать вопросы, но их информационный посыл вполне очевиден: Европол ведет активную борьбу с хакерами и сделает все для установления их личностей. Сайт предлагает всем, обладающим информацией о киберпреступных действиях, поделиться ею с Европолом. Кстати, материалы сайта имеют перевод на русский язык.