В рамках международной операции Endgame правоохранители провели масштабную зачистку: они удалили вредоносное ПО почти с 15 000 взломанных сайтов на WordPress. Кроме того, было отключено более сотни серверов, задействованных в работе ботнета SocGholish.

Этот ботнет известен тем, что распространяет малварь через фейковые уведомления об обновлениях браузера на скомпрометированных сайтах. За ним стоит российская группировка Evil Corp, которая использует SocGholish для доставки шифровальщиков и другого вредоносного софта.

Операция Endgame началась ещё в прошлом году и нацелена на борьбу с инфраструктурой киберпреступников по всему миру. На этот раз основной удар пришёлся по системе управления заражёнными сайтами и командными серверами злоумышленников.

В результате этой фазы операции была серьёзно нарушена логистика Evil Corp, которая годами использовала SocGholish для первоначального проникновения в сети жертв. Теперь преступникам придётся восстанавливать инфраструктуру и менять тактику распространения.