Королевская канадская конная полиция (RCMP) присоединилась к международной операции правоохранительных органов, которая направлена против киберпреступной сети, базирующейся в России. Как пишет The Epoch Times, операция под названием Endgame нацелена на инфраструктуру вредоносного программного обеспечения SocGholish.

Программа маскируется под легитимные обновления программ и заставляет пользователей скачивать зараженные файлы. Она распространяется через тысячи сайтов на платформе WordPress и заражает компьютеры, предоставляя злоумышленникам доступ к данным жертв. WordPress - это бесплатная система управления сайтами с открытым исходным кодом, которая используется по всему миру для создания и администрирования веб-ресурсов.

По данным RCMP, за распространением SocGholish стоит группировка Evil Corp, также связанная с банковским вирусом Dridex и другими вредоносными программами. Ее фишинговые атаки уже привели к потерям в разных странах более 100 млн долларов США.

В ходе операции Endgame сотрудники отдела киберпреступлений RCMP в Ванкувере совместно с полицией Нидерландов разработали метод блокировки инфраструктуры SocGholish. В результате вредные программы были удалены с 2488 компьютеров по всему миру и предприняты меры против 14.971 сайта, что должно предотвратить повторное заражение.

SocGholish представляет угрозу с 2017 года и используется для установки различных видов вредоносного программного обеспечения, включая программы-вымогатели, которые атакуют критическую инфраструктуру. Федеральное бюро расследований США, также участвующее в операции, выпустило предупреждение о том, что преступные группы используют для этого системы распределения Интернет-трафика.

Операция продолжается. В ней участвуют правоохранительные органы Дании, Нидерландов, Германии, Франции, Великобритании, Бельгии, Австралии, США и Канады при поддержке Europol и Eurojust.