欧洲刑警组织宣布其「终局行动」（Operation Endgame）的最新阶段，执法部门已识别、标记并冻结了超过 4100 万欧元（约合 4700 万美元）的犯罪加密资产。这项为期两周、涉及多个国家的打击行动摧毁了三个恶意软件家族 SocGholish、Amadey 和 StealC 背后的基础设施。这三款恶意软件都以加密货币用户为目标。StealC 是一款信息窃取工具，自 2023 年起以服务形式销售，它会从受感染的计算机上抓取密码、浏览器 cookie 和加密货币钱包数据。Proofpoint 的研究人员发现，它的控制面板甚至包含一个插件，试图解密受害者 MetaMask 钱包的助记词。Amadey 负责建立 foothold 并投放后续恶意软件；而与俄罗斯邪恶组织 Evil Corp 有关联的 SocGholish 则通过入侵网站后弹出的虚假浏览器更新提示感染用户。它们共同构成了攻击的前端，最终导致用户钱包被盗、账户被盗用以及勒索软件感染。