El 18 de junio, policías de Países Bajos, Canadá, Estados Unidos y Alemania, con apoyo de Europol y Eurojust, anunciaron la limpieza de 14.971 webs de WordPress infectadas con SocGholish, un malware que lleva activo desde 2017. La operación, parte de la coalición internacional Operation Endgame, también intervino 106 servidores y dominios usados por la infraestructura criminal. Durante años ha sido la puerta de entrada para desplegar Dridex, LockBit, RansomHub y otras familias de malware, y está directamente vinculado a Evil Corp.

El malware está diseñado para monitorear las pestañas activas del navegador y detectar URLs de instituciones financieras. Sí encuentra una coincidencia, se comunica con un servidor remoto. Hijacks para atacar a los bancos más grandes de Brasil Los analistas de amenazas han descubierto similitudes entre un malware bancario llamado Coyote, y un programa malicioso recientemente revelado denominado Maverick, que se ha propagado a través de WhatsApp.