A Operação EndGame, conduzida por agências de lei de vários países, resultou no desmantelamento da rede SocGholish, uma das maiores distribuidoras de malware. Foram desativados 106 servidores e limpos 14.971 sites WordPress usados para disseminar malware de falso update. A ação foi coordenada pela Europol e envolveu agências dos Países Baixos, Canadá, Estados Unidos e Alemanha.
Detalhes Técnicos
SocGholish (S1124): Malware loader baseado em JavaScript, ativo desde pelo menos 2017, usado para obter acesso inicial principalmente por meio de downloads drive-by disfarçados como atualizações de software.
Operador: Mustard Tempest (G1020).
Uso: Vendido para grupos como Indrik Spider (G0119) para baixar payloads de RAT e ransomware secundários.
Ação: A Operação EndGame atingiu a infraestrutura de SocGholish, impactando significativamente sua capacidade de distribuir malware.
Próximos Passos
Monitorar a evolução de ameaças relacionadas a SocGholish e Mustard Tempest, além de fortalecer a segurança de sites WordPress contra explorações.
