欧洲刑警组织周三宣布，全球执法行动“终结行动”冻结了超过4100万欧元（4700万美元）的犯罪加密货币资产。这项为期两周的多国打击行动摧毁了三个恶意软件家族的基础设施：SocGholish、Amadey 和 StealC，这些软件用于窃取密码和加密钱包数据，助长欺诈和勒索软件。警方查封了326台服务器和142个域名，从超过38.5万个受感染系统中追回近2700万个被盗凭证，并清理了近1.5万个受感染网站（其中许多是小企业）。合作伙伴微软在行动中将 Amadey 和 StealC 与仅5月上半月全球超过14万台受感染电脑联系起来。行动还包括微软数字犯罪部门提起的美国敲诈勒索诉讼，首次将两个恶意软件家族视为单一犯罪阴谋，并破坏了200多个命令与控制服务器。这是打击网络犯罪即服务的持续努力的一部分，其中像 StealC 这样的信息窃取软件通过抓取密码、Cookie、钱包数据，甚至试图解密 MetaMask 钱包的种子短语来针对加密用户。尽管行动取得成效，但运营者往往会重组，StealC 本月已发布新版本。欧洲刑警组织正通过“我已遭入侵”等服务引导受害者检查其凭证是否泄露。

关键事实

• 冻结超过4100万欧元（4700万美元）的犯罪加密资产。
• 摧毁SocGholish、Amadey和StealC恶意软件的基础设施。
• 查封326台服务器和142个域名，追回2700万份凭证。
• StealC窃取钱包数据，包括MetaMask种子短语。
• 微软依据RICO法案起诉恶意软件生态系统。

KeyAudit 数据视角