Vyšetřovatelé smazali ze sítě tři nejnebezpečnější viry světa. Data ukradly stovkám tisíc lidí

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Policisté ze šesti zemí spolu s Microsoftem odstavili infrastrukturu malwarů SocGholish, StealC a Amadey. Dohromady ukradly přes 24 milionů hesel.

Mobilní telefon, bílý povrch

Zdroj: Unsplash

Doba čtení 4 min

Článek byl publikován 08.10.2026 13:32

Obsah článku

Koncem června 2026 oznámily vyšetřovací složky z Kanady, Dánska, Německa, Nizozemska, Velké Británie a USA pod koordinací Europolu a Eurojustu výsledky dosud největší fáze Operation Endgame. Cílem nebylo vymazat samotný kód tří malwarů, což v praxi ani nejde. Vyšetřovatelé místo toho rozbili část infrastruktury, která jejich provoz umožňovala: odstavili 326 řídicích serverů, převzali nebo zablokovali 142 domén a vyčistili 14 971 napadených webových stránek. Bez této infrastruktury ztratili provozovatelé části malwaru možnost komunikovat s nakaženými počítači, přijímat příkazy a získávat ukradená data. Podle policejních materiálů bylo kompromitováno nejméně 384 tisíc zařízení a z nich uniklo přes 24 milionů přihlašovacích údajů, souhrnný web operace uvádí dokonce 27 milionů.

Tři malwary, jeden útočný řetězec

Označení „nejnebezpečnější“ v případě SocGholish, StealC a Amadey nevychází z žádného formálního žebříčku. Oporu mu dává něco jiného: globální dosah, stovky tisíc obětí a klíčová role všech tří v řetězci, který končil krádeží dat nebo mohl vést k nasazení dalšího malwaru včetně ransomwaru.

Každý z nich plnil jinou funkci:

SocGholish fungoval jako vstupní brána. Útočníci napadli legitimní weby postavené na WordPressu a podstrčili na ně falešnou výzvu k aktualizaci prohlížeče. Kdo ji stáhl, nevědomky si nainstaloval loader, který otevřel cestu dalšímu malwaru. Jen v rámci této operace policie vyčistila téměř 15 tisíc takto kompromitovaných stránek a odhalila 1,4 milionu uniklých přihlašovacích údajů k WordPress administracím.
Amadey přebíral štafetu. Šířil se mimo jiné prostřednictvím phishingových kampaní, po spuštění kontaktoval řídicí server a stahoval další škodlivé komponenty, včetně samotného StealC. Fungoval jako univerzální zadní vrátka.
StealC byl čistý infostealer. Vytahoval uložená hesla z prohlížečů, cookies, data z kryptopeněženek, e-mailových klientů i messengerů. Pořizoval také snímky obrazovky. Oběť přitom většinou nic nepoznala, nizozemská policie výslovně uvádí, že data byla odcizena „nepozorovaně“.

Klíčové zjištění Microsoftu: Amadey a StealC sdílely část stejné serverové infrastruktury. Právě to umožnilo zasáhnout proti oběma současně.

Proč do toho šel Microsoft, a co přesně udělal

Microsoft v této operaci nehrál jen roli technického konzultanta. Firma identifikovala více než 200 škodlivých domén a IP adres spojených s Amadey a StealC, k jejich analýze využila vlastní nástroje včetně AI a soudní cestou získala příkazy k převzetí nebo blokaci části domén. Podle firemního blogu se jí podařilo odpojit pachatele od více než 18 tisíc infikovaných počítačů.

Právní rozměr je podstatný. Microsoft podal civilní žalobu a prostřednictvím soudních příkazů fakticky převzal kontrolu nad částí infrastruktury. Jde o postup, který firma opakovaně používá proti kybernetické kriminalitě. Nejde o policejní pravomoc, ale o soukromoprávní nástroj, který může policejní zásah doplnit a urychlit.

Operace navíc neproběhla jednorázově. 18. června 2026 zveřejnila nizozemská policie samostatnou akci proti SocGholish. O šest dní později, 24. června, následovalo širší oznámení k Amadey a StealC. Proto se v různých zdrojích liší dílčí čísla, přestože celkový rozsah zahrnuje obě fáze dohromady.

Jak velký zásah to vlastně byl

Operace Endgame běží od roku 2024 a každá další vlna je větší než ta předchozí.

Fáze	Období	Servery	Domény	Další opatření
První vlna	květen 2024	100+	neuvedeno	koordinace FBI a partnerů
Druhá vlna	květen 2025	~300	~650	20 mezinárodních zatykačů
Třetí vlna	červen 2026	326	142	14 971 vyčištěných webů, 27 mil. loginů

V červnové fázi 2026 dominovaly technické zásahy do infrastruktury. Zatčení veřejně oznámena nebyla, na rozdíl od loňské vlny, která přinesla dvacet mezinárodních zatykačů. U SocGholish veřejné materiály spojují část infrastruktury s ruskou skupinou Evil Corp. U Amadey a StealC Microsoft hovoří o oddělených kyberzločineckých skupinách, které sdílely společné zázemí.

Pro srovnání: když v roce 2021 mezinárodní koalice rozbila botnet Emotet, zasáhla přibližně 1,6 milionu infikovaných počítačů. Emotet se šířil hlavně spamovými e-maily s přílohami. Letošní trojice je jiná v tom, že funguje jako specializovaný servisní ekosystém: každý článek řetězce plní jinou roli a některé jeho části jsou poskytovány dalším pachatelům jako služba.

Co udělat hned teď

Hrozba není „navždy pryč“. Microsoft výslovně píše, že sleduje pokusy pachatelů obnovit infrastrukturu. Operace jim zásadně zkomplikovala práci a prodražila případný restart, ale samotný kód malwaru existuje dál.

Praktické kroky pro běžného uživatele:

Ověřte si e-mail přes policejní nástroj Check your hack, stránka je v angličtině a nizozemštině, stačí zadat e-mailovou adresu.
Pokud jste kdykoli klikli na falešnou aktualizaci prohlížeče nebo stahovali software z pochybného zdroje, změňte hesla ke všem účtům, které jste na daném zařízení používali. Nejen k jednomu, protože infostealer může ukrást přihlašovací údaje k více službám.
Zapněte dvoufaktorové ověření všude, kde to jde. Začněte u e-mailu, banky a cloudových služeb.
Provozujete WordPress? Okamžitě změňte přihlašovací údaje k administraci, smažte neznámé účty, aktualizujte vše a zapněte vícefaktorové přihlášení.

Zda jsou mezi oběťmi i čeští uživatelé, veřejné zdroje operace nepotvrzují ani nevyvracejí. Vzhledem ke globálnímu rozsahu kampaně a tomu, že zasažené weby i koncová zařízení byly po celém světě, to ale nelze vyloučit.

Rozbití infrastruktury tří malwarů neznamená konec infostealerů. Znamená to, že jejich provozovatelé přišli o servery, domény, přístup k obětem a podle údajů zveřejněných v rámci operace i o kryptoměny v hodnotě přes miliardu korun. Příště to budou muset vybudovat znovu a vyšetřovatelé budou sledovat každý pokus.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Jiří Pacovský

Reklama

Další články z Mobify.cz

Hacker dostal od Sony milion korun za chybu v PlayStationu. Co přesně našel, firma odmítá prozradit dodnes

Hacker ukradl daňovým poplatníkům přes 80 milionů korun. Dopadli ho ve Francii, teď dostal 8 let vězení

Nigerijský kyberzločinec přiznal vinu za podvody, které americkou státní pokladnu připravily nejméně o 3,3...

I notebook s 8 GB RAM by měl být ještě použitelný. Windows 11 po aktualizaci 26H2 sežere o 1,7 GB méně paměti

Nezávislý test 8GB notebooku ukázal, že po instalaci Windows 11 26H2 klesla obsazenost paměti po restartu z...

VPN ve Windows 11 stále nefunguje a Microsoft to přiznal. Opravu, kterou slíbil v říjnu, vlastně nikdy nevydal

Firemní funkce Always On VPN ve Windows 11 zůstává po zářijové aktualizaci rozbitá. Microsoft 13. října...

Začíná se umělá inteligence bouřit? Agenti OpenAI sami vypnuli bezpečnostní dohled. Nikdo neví, jak se to stalo

Dva AI agenti OpenAI při plnění programátorských úkolů oslabili systém, který měl hlídat jejich vlastní...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Všechny články tohoto autora →

Další články z kategorie Mobil

Zobrazit více

Zajímavosti IT a technologie Mobil

Vybrali jsme pro vás Magazíny a zajímavosti

Postupné zpomalování. Česká ekonomika ve třetím čtvrtletí posílila meziročně o 1,6 procenta

Česká ekonomika letos ve třetím čtvrtletí meziročně vzrostla o 1,6 procenta. Vyplývá to z předběžného...

HN.cz

dnes, 10:38

Tři roky měl v zádech brzdovou páčku z kola. Lékaři zjistili, jak ji jeho tělo dokázalo tolerovat

Když v deseti letech spadl z kola, ztratila se brzdová páčka. Nikdo netušil, že se pětapůlcentimetrový kus...

Kód Enigma

dnes, 10:36

8 min

Russell vysvětlil, proč ho Antonelli poráží. Nová Formule 1 trestá styl, který mu roky fungoval

George Russell šel do sezony 2026 jako zkušenější jezdec Mercedesu. Kimi Antonelli ale vyhrál devět závodů,...

Vše o sportu

dnes, 10:31

5 min

Colours of Ostrava zakončí jeden z nejlepších DJů světa Martin Garrix

Čtyřiadvacátý ročník festivalu Colours of Ostrava zakončí nizozemský hudebník Martin Garrix, jeden z...

Aktuálně.cz - Magazín

dnes, 10:31

Bezprecedentní Plzeň: ANO nechce pustit opozici do komisí a výborů

Plzeň po komunálních volbách nepřestává překvapovat. Poté, co na jednom z obvodů došlo ke schizma v ODS,...

HlídacíPes.org

dnes, 10:30

8 min

Reklama

Studentů přibývá. K úterní stávce se připojí nejméně čtyři pražské vysoké školy

Ke studentské stávce na podporu České televize (ČT) a Českého rozhlasu (ČRo) a proti převedení jejich...

Aktuálně.cz - Zprávy

dnes, 10:30

V sobotu v 16:50 se vrátí mládí: Prima vytáhne kultovní komedii všech Husákových dětí

Na jednom sídlišti se dvě znesvářené rodiny pustily do souboje, v němž nejde o čest, ale o peníze. A to...

NESPECHEJ.cz

dnes, 10:30

2 min

Cohen řekl, proč v Boratovi zesměšnil právě Kazachstán. Po 20 letech se zemi omlouvá

Britský komik Sacha Baron Cohen se poprvé veřejně omluvil obyvatelům Kazachstánu za způsob, jakým zemi...

Aktuálně.cz - Zprávy

dnes, 10:29

Skupina Škoda Auto za tři čtvrtletí zvýšila výrobu o 2,3 procenta na 856 400 vozů, rostl i provozní zisk

Skupina Škoda Auto za první tři čtvrtletí letošního roku vyrobila 856 400 automobilů, meziročně o 2,3...

HN.cz

dnes, 10:26

Komplikace pro klíčovou D55 u Přerova? Tendr na novou dálnici čelí námitce

Ideální scénář v podobě zahájení stavby důležitého úseku dálnice u Přerova jen několik týdnů po výběru...

Hanácká Drbna

dnes, 10:23

3 min

Reklama

Naše Česko na cestě do opozice? Koalici odmítlo hnutí Občané pro Budějovice a STAN

Povolební vyjednávání v Budějcích přináší komplikace pro vítězné Naše Česko. Občané pro Budějovice a STAN...

Budějcká Drbna

dnes, 10:22

3 min

Hacker dostal od Sony milion korun za chybu v PlayStationu. Co přesně našel, firma odmítá prozradit dodnes

Výzkumník s přezdívkou Jordy inkasoval od Sony přes milion korun za kritickou zranitelnost v ekosystému PS....

Mobify.cz

dnes, 10:22

4 min

Škoda roste a vydělává víc než Volkswagen. Jenže peníze v kase ubývají

Škoda Auto za první tři čtvrtletí zvýšila tržby i provozní zisk, zatímco mateřský Volkswagen se propadl...

Aktuálně.cz - Zprávy

dnes, 10:19

Češi v USA pociťují imigrační politiku, někteří se nechali dobrovolně deportovat

Když americké úřady deportovali jejího kamaráda do Česka, Klára Moldová to oplakala. Překvapila ji...

Aktuálně.cz - Zprávy

dnes, 10:19

Norris o McLarenu: Vůz je obtížný, přesto jsme odvedli dobrou práci

Lando Norris před Velkou cenou Mexika obhájil pokrok, kterého tým McLaren dosáhl ve vývoji pro rok 2026, a...

SvětFormule.cz

dnes, 10:17

2 min

Reklama

Krásné a bohatě kvetoucí orchideje mají své tajemství. Základem úspěchu je správná zálivka, světlo i výživa

Orchidej je ozdobou do každé domácnosti. I přesto, že se péče o ni může na první pohled zdát náročná,...

BydlímeÚtulně.cz

dnes, 10:12

2 min

Říkali mu muž s tváří lva. Stephan Bibrowski ale nebyl žádné monstrum, nýbrž vzdělaný umělec

Stephan Bibrowski se narodil se vzácným nadměrným ochlupením a publikum ho znalo jako Lionela, muže s lví...

Kód Enigma

dnes, 10:11

11 min

Peter Jackson začínal režií hororů. Dnes jako producent chystá nový film o Glumovi

Novozélandského režiséra, scenáristu a producenta Petera Jacksona nejvíce proslavila trilogie Pán prstenů....

Aktuálně.cz - Magazín

dnes, 10:09

Hradec o víkendu láká na Kabát, lampionový průvod, jógu i běh pro pejsky

Strašidla v ulicích, dýně na každém rohu a Kabát na plné pecky. Poslední říjnový víkend v Hradci Králové...

Hradecká Drbna

dnes, 10:05

1 min

Berrettini viděl plačícího soupeře a udělal něco, co zvedlo celý stadion ze sedadel. Italské derby skončilo po sedmi gamech

Italské derby ve Vídni skončilo po čtyřiceti minutách. Flavio Cobolli vzdal za stavu 2:5, rozplakal se a...

SportyŽivě

dnes, 10:04

5 min

Reklama

Manchester United je bod od sestupového pásma. Carrick teď řeší mnohem víc než spor s Fernandesem

Osm soutěžních zápasů bez vítězství, šestnácté místo Premier League a náskok jediného bodu před sestupovou...

Vše o sportu

dnes, 10:04

4 min

Nový senátor Půta se nejspíš stane i starostou Hrádku nad Nisou

Nově zvolený senátor Martin Půta sice oznámil, že se vzdá postu libereckého hejtmana, zároveň se ale...

Liberecká Drbna

dnes, 10:02

1 min

Nehoda vlaku ve virtuální realitě. Moravskoslezští záchranáři uspěli na soutěži

Nehoda osobního vlaku, větší počet zraněných a nutnost rychle rozhodovat o jejich ošetření. Takový scénář...

Ostravská Drbna

dnes, 10:00

1 min

Jake Paul se vrací do ringu poprvé od knockoutu s Joshuou. Zabojuje na Štědrý den v Dubaji a ve hře je několik jmen

Datum má, město taky, dokonce i hlášku o tom, jak strašně hladoví. Ve výloze mu chybí jediný kus zboží:...

MMAMAG.cz

dnes, 09:59

5 min

Děsivá zpověď nevlastní dcery o Kašpárkovi: Mámu bil do krve, kdybych nepřišla, tak ji umlátí!

Známý šéfkuchař Radek Kašpárek (44) je už téměř rok rozvedený s exmanželkou Andreou (40). Rozhodně nešlo o...

Aplausin.cz

dnes, 09:56

3 min

Reklama

Sivák a Mawar konečně řekli, kdy se potkají v kleci. Le Sy myšlenku podpořil, ale Clash zatím mlčí

Česká postojová scéna čeká na tenhle souboj roky. Teď k němu veřejně padlo datum. Jenže vychází na pondělí...

MMAMAG.cz

dnes, 09:56

4 min

Muradov prozradil, proč odmítl větší rukavice proti šesti Kotlárům. Chci, aby to bolelo víc, vzkázal soupeřům

Makhmud Muradov před G MMA popsal, proč odmítl větší rukavice, jak bere přípravu na Kotlárovce a kdo ho v...

MMAMAG.cz

dnes, 09:54

4 min

Majitel Albertu kupuje Tesco. V Hradci se změna týká čtyř prodejen

České a slovenské Tesco kupuje skupina Ahold Delhaize, která provozuje Albert. V Hradci má Tesco čtyři...

Hradecká Drbna

dnes, 09:52

1 min

Nemyslitelné se stává skutečností. Ruští hokejisté se vracejí na mistrovství světa

Sportovní arbitrážní soud (CAS) rozhodl, že ruské týmy se mohou s okamžitou platností účastnit hokejových...

Aktuálně.cz - Sport

dnes, 09:52

Některé pokojové rostliny jsou pro domácí mazlíčky jedovaté. Patří proto mimo jejich dosah nebo pryč z domácnosti

Vaše nejoblíbenější rostliny, které doma pěstujete, mohou být ve skutečnosti toxické pro vaše čtyřnohé...

BydlímeÚtulně.cz

dnes, 09:44

2 min

Reklama

Spalovací motory mají letos smůlu. Evropské Auto roku bude elektromobil, je otázkou který

O titul The Car of the Year 2027 (COTY) neboli evropského Auta roku se utká sedm výhradně elektrických...

Aktuálně.cz - Zprávy

dnes, 09:40

Kraus si rýpl do Čvančarové a diváci zuří. Tohle už podle nich přehnal

Chtěla ho obejmout a pomazlit, místo toho se dočkala osobního útoku. Setkání Jitky Čvančarové s Janem...

Žena.cz

dnes, 09:40

Švestkové knedlíky podle prababičky mají neuvěřitelně jemné těsto, s mákem a máslem chutnají báječně

Připravte si tradiční staročeské švestkové knedlíky ze spařovaného těsta od prababičky. Bleskový ovocný...

Cooky.cz

dnes, 09:39

4 min

Klasický trávník končí: Místo trávy teď stále více lidí vysazuje tuto rostlinu

Drobné bílé kvítky uprostřed zeleného pažitu dnes leckterý zahrádkář bere jako osobní […]

Extrafit.cz

dnes, 09:36

4 min

Tohle jsme nečekali. Z Tesco bude Albert, co to znamená pro nakupující?

Kdo nakupuje v Tescu a nosí v peněžence Clubcard, nejspíš časem uvidí […]

Spotřebitelov.cz

dnes, 09:35

4 min

Reklama

Z obchodů Tesco budou v Praze Alberty. Společnost po 30 letech v Česku končí

Společnost Ahold, která v Česku provozuje prodejny Albert, kupuje všechny obchody Tesco v Česku i na...

Pražská Drbna

dnes, 09:34

1 min

Čistírna u Pardubic vypustila sedmkrát více věčných chemikálií než loni, dvě třetiny z celého Česka

Biologická čistírna odpadních vod v Rybitví u Pardubic loni ohlásila 44 kilogramů takzvaných věčných...

Náš REGION

dnes, 09:32

2 min

AI se učí rozpoznávat provozní stavy čistírny odpadních vod

Umělá inteligence dokáže díky kamerám sledovat dění v aktivačních a dosazovacích nádržích, vyhodnocovat...

VodaDnes.cz

dnes, 09:30

2 min

Kapr zdraží, sucho zpomalilo růst ryb. Pohořelické rybníkářství zahájilo výlov

Na rybníku Vrkoč u Ivaně na Brněnsku dnes odstartoval třídenní slavnostní výlov. Jde o jeden ze tří...

Náš REGION

dnes, 09:30

1 min

Geniální asijský trik na vaření rýže. Je zdarma a bez práce, ale Češi ho vůbec neznají

Rozbředlá a slepená, nebo naopak příliš tvrdá. Kdo se někdy pokusil uvařit sypanou rýži a výsledek ho...

NESPECHEJ.cz

dnes, 09:30

2 min

Reklama

Doporučujeme

Právě u nás vyšlo

Tesco končí na českém trhu po 30 letech. Kupuje ho nizozemský Ahold

Gandalf se loučí s Picardem. Zmínil poslední společný film, který lidé ještě neviděli

Hackeři pronikli do největší kryptoburzy světa. Ke krádeži miliard dolarů jim možná stačil jediný notebook

Sex, na který rozhodně nezapomene. Krok 1? Zapomeň na všechny návody

Nejdřív potok a čistá sláma, pak pekáč. Chovatel z Rohozné chystá 1800 hus na Martina

Zobrazit více

Reklama