साइबर अपराध-एज़-ए-सर्विस (cybercrime-as-a-service) मैलवेयर पर एक वैश्विक कार्रवाई, जो चुपचाप क्रिप्टो वॉलेट को खाली कर देता है, ने लाखों डॉलर के चोरी हुए फंड को फ्रीज कर दिया है।
यूरोपोल ने बुधवार को बताया कि ऑपरेशन एंडगेम के नवीनतम चरण में कानून प्रवर्तन ने आपराधिक क्रिप्टो संपत्तियों में 41 मिलियन यूरो (लगभग 47 मिलियन डॉलर) से अधिक की पहचान की, उन्हें चिह्नित किया और फ्रीज कर दिया। दो सप्ताह के इस बहु-देशीय अभियान ने तीन मैलवेयर परिवारों: SocGholish, Amadey और StealC के पीछे के बुनियादी ढांचे को ध्वस्त कर दिया।
ये तीनों क्रिप्टो उपयोगकर्ताओं को निशाना बनाते हैं। StealC, 2023 से एक सेवा के रूप में बेचा जाने वाला इन्फोस्टीलर (infostealer) है, जो संक्रमित मशीनों से पासवर्ड, ब्राउज़र कुकीज़ और क्रिप्टो वॉलेट डेटा चुराता है। प्रूफपॉइंट के शोधकर्ताओं ने पाया कि इसके कंट्रोल पैनल में एक प्लगइन भी शामिल था जिसने पीड़ितों के मेटामास्क वॉलेट की सीड फ्रेजेस (seed phrases) को डिक्रिप्ट करने का प्रयास किया।
अमेडी (Amadey) प्रारंभिक पहुंच बनाता है और आगे मैलवेयर छोड़ता है, जबकि रूसी समूह एविल कॉर्प से जुड़ा सोकगोलिश (SocGholish), हैक की गई वेबसाइटों पर नकली ब्राउज़र-अपडेट प्रॉम्प्ट के माध्यम से लोगों को संक्रमित करता है। साथ मिलकर, वे उन हमलों का अग्र भाग बनाते हैं जो खाली वॉलेट, अकाउंट टेकओवर और रैंसमवेयर में समाप्त होते हैं।
पुलिस ने 326 सर्वर और 142 डोमेन को बंद कर दिया, 385,000 से अधिक समझौता किए गए सिस्टमों से लगभग 27 मिलियन चोरी हुए क्रेडेंशियल बरामद किए, और लगभग 15,000 संक्रमित वेबसाइटों को साफ किया, जिनमें से कई छोटे व्यवसाय थे। ऑपरेशन में भागीदार माइक्रोसॉफ्ट ने अकेले मई के पहले दो हफ्तों में दुनिया भर में 140,000 से अधिक संक्रमित कंप्यूटरों से अमेडी और StealC को जोड़ा।
इन्फोस्टीलर चोरी हुए क्रिप्टो तक पहुंचने का एक प्राथमिक मार्ग बन गए हैं, जो पीड़ितों के उपकरणों से चुपचाप वॉलेट फाइलें, निजी कुंजी और सीड फ्रेज उठाते हैं। वे क्रिप्टो उपयोगकर्ताओं को लक्षित करने के लिए विभिन्न प्रकार के तरीकों का उपयोग करते हैं, जिनमें नकली एआई उपकरण, स्टीम वॉलपेपर और पायरेटेड गेम मॉड शामिल हैं।
जोखिम का पैमाना बहुत बड़ा है। पिछले साल के अंत में एक पिछली ऑपरेशन एंडगेम कार्रवाई ने 100,000 से अधिक क्रिप्टो वॉलेट के लिए लॉगिन डेटा का खुलासा किया था, जो पीड़ितों से चोरी किए गए थे लेकिन अभी तक खाली नहीं हुए थे।
माइक्रोसॉफ्ट की डिजिटल क्राइम यूनिट ने अलग से एक अमेरिकी रैकेटियरिंग मुकदमा दायर किया, जिसने पहली बार दो मैलवेयर परिवारों को एक ही आपराधिक साजिश के रूप में माना। मैलवेयर का विश्लेषण करने के लिए कोपायलट (Copilot) सहित एआई उपकरणों का उपयोग करते हुए, जांचकर्ताओं ने पाया कि अमेडी और StealC, हालांकि अलग-अलग अपराधियों द्वारा बनाए गए थे, साझा बुनियादी ढांचे पर चलते थे, जिससे माइक्रोसॉफ्ट को RICO एक्ट के तहत दोनों ऑपरेशनों में सक्षम बनाने वालों पर आरोप लगाने और 200 से अधिक कमांड-एंड-कंट्रोल सर्वर को बाधित करने की अनुमति मिली। तब से इसने 18,000 से अधिक पीड़ित कंप्यूटरों की पहचान की है और हमलावरों के नियंत्रण को तोड़ना शुरू कर दिया है।
.@Microsoft Digital Crimes Unit has taken down five operations in nine months that were enabling Cybercrime as a Service (CaaS).
Cybercrime runs on coordination. Disrupting it takes the same approach, working with partners to break up the systems that make these attacks… pic.twitter.com/b7ZVqdCatY
— Microsoft On the Issues (@MSFTIssues) June 24, 2026
ऐसे अभियान शायद ही कभी मैलवेयर को पूरी तरह से खत्म करते हैं, और ऑपरेटर फिर से संगठित होने की प्रवृत्ति रखते हैं, StealC ने इस महीने ही एक नया बिल्ड जारी किया है। फिलहाल, यूरोपोल और उसके सहयोगी Have I Been Pwned जैसी सेवाओं के माध्यम से पीड़ितों के अलर्ट को रूट कर रहे हैं, ताकि उपयोगकर्ता यह जांच सकें कि उनके क्रेडेंशियल, और उनके वॉलेट की चाबियाँ, पहले से ही अपराधियों के हाथों में तो नहीं हैं।
