全球行动组合拳打击网络犯罪‘流水线’

# 全球行动打出组合拳，重创网络犯罪“流水线” 来源：https://arstechnica.com/security/2026/06/one-two-punch-delivered-in-global-operation-disrupts-cybercrime-assembly-line/ 由于有证据显示这些工具的基础设施存在重叠，公司律师援引了针对有组织犯罪的《反诈骗腐败组织集团犯罪法》（RICO）条款；随后，该法律行动得以将两种工具视为同一犯罪阴谋的一部分。微软表示，此举已破坏超过200台命令与控制服务器，并切断了对超过18,000台受感染计算机的犯罪控制。协助协调此次执法行动的欧洲刑警组织称，已追回多达2700万个被盗登录凭证，并发现了价值4700万美元的“来源犯罪的加密资产”。 欧洲刑警组织表示：“此次行动中，执法部门及私营合作伙伴处理了326台服务器和142个域名，严重瘫痪了恶意软件的传播网络。通过这些工具的同时打击，执法与私营部门之间的协作增加了网络犯罪分子的作案难度，使攻击更难成功、蔓延或恢复。” 协助此次“终局行动”的其他公司包括ESET、Proofpoint、IBM X-Force、Bitsight以及三井物产安全方向公司。 欧洲刑警组织指出，在“终局行动”中被破坏的另一款工具是SocGholish——一种与俄罗斯网络犯罪集团Evil Corp.有关的恶意软件加载器，通过受感染网站传播。访问这些网站的用户会被诱骗安装伪装成浏览器扩展或其他合法软件的木马化应用。欧洲刑警组织表示，已通过清理受感染的WordPress站点、并敦促站点管理员修改凭据及加强安全措施来应对。同时，他们还致力于通知因SocGholish活动而数据及凭据遭到泄露的相关方。参与此次执法行动的国家包括加拿大、丹麦、德国、荷兰、英国和美国。