In Operatie Endgame is deze week een belangrijke slag toegebracht aan de cybercriminelen achter de malwaregroep SocGholish. Binnen een internationale samenwerking zijn 14.971 besmette websites opgeschoond die waren geïnfecteerd met SocGholish, een malwarevariant die wordt ingezet door de beruchte criminele organisatie EvilCorp.

SocGholish verspreidt zich via gehackte legitieme WordPress-websites, het wereldwijd meest gebruikte platform voor websites, met een marktaandeel van meer dan 43 procent. Door het lekken van inloggegevens van 1,4 miljoen WordPress-sites ontstond een grote kwetsbaarheid, waardoor ruim 14.971 websites, waaronder die van restaurants en autogarages, besmet raakten. Team High Tech Crime benadrukt dat deze malware wordt gebruikt om ongeautoriseerde toegang te verkrijgen tot computersystemen van bezoekers.

De actie werd uitgevoerd door Nederland, Canada (RCMP), de Verenigde Staten (FBI) en Duitsland (BKA), met ondersteuning van Europol en Eurojust. Wereldwijd werden 106 servers en domeinen uitgeschakeld en het SocGholish botnet onklaar gemaakt door het overnemen van domeinnamen en het offline halen van servers. Daarnaast zijn eigenaren van geïnfecteerde WordPress-sites geïnformeerd en aangespoord hun websites te updaten en inloggegevens te wijzigen, waarbij in Nederland de hackbevoegdheid is ingezet.

De politie adviseert eigenaren van WordPress-websites om hun inloggegevens te wijzigen, multifactor authenticatie te activeren, verdachte accounts te verwijderen en hun sites up-to-date te houden. Bezoekers kunnen controleren of hun gegevens zijn gelekt via diverse platforms, waaronder HaveIbeenPwned en het politieloket Check je Hack. Meer informatie en een handelingskader zijn beschikbaar op de website van NCSC.

SocGholish, ook bekend als FakeUpdates, verspreidt malware via valse software-updates, bijvoorbeeld voor browsers. Het installeren van deze nep-updates kan leiden tot besmetting van systemen en ongeautoriseerde toegang. De acties vormen het begin van verdere maatregelen tegen deze malwaregroep.