据MITRE ATT&CK - Gootloader (S1138)报道，美国司法部于2026年11月12日发布声明，宣布在司法授权下，联合联邦调查局（FBI）及德国联邦刑警、荷兰国家高科技犯罪警察、加拿大皇家骑警、英国国家犯罪局、澳大利亚联邦警察和欧洲刑警组织等多个国家执法机关，成功开展了针对“Gootloader”恶意软件的国际联合网络行动。该行动清理了超过100台被感染的计算机服务器，其中包括大量被入侵的WordPress网站，并同时查封了多个被犯罪分子用来传播和控制该恶意软件的美国域名，从根本上破坏了其网络基础设施，使犯罪分子无法继续利用这些平台进行勒索软件攻击。

“Gootloader”是一种基于复杂JavaScript框架的恶意软件，自2018年以来，全球至少有25,000台计算机被该恶意软件感染。该软件利用搜索引擎优化（SEO）中毒技术，以诱骗用户下载恶意载荷，一旦感染，受害计算机即被纳入僵尸网络，成为勒索软件传播的跳板。此次行动揭露，至少有44家美国机构成为勒索软件受害者，涵盖金融、军事、汽车、制药和能源等关键行业，累计损失约2880万美元。尤其值得注意的是，美国战争部及其工业基地等关键国防部门亦成为攻击目标，显示该软件的攻击范围和潜在危害极其广泛。

美国司法部刑事司助理检察长A. Tysen Duva指出，此次联合行动得益于经法院授权开展的在线网络操作，成功剥夺了黑客团队的操作平台，推动了总统网络战略实施。哥伦比亚特区美国检察官Peter McNeilly表示，此案充分体现了跨国执法合作及私营部门协作的力量，是在全球范围内共同维护网络安全的典范。美国战争部监察长网络调查办公室主任Kenneth DeChellis强调，历经多年军方与国际执法机关及企业不断协作，才有了此次行动的成功。

行动期间，执法团队还依托非营利技术组织Shadowserver基金会，联合各国互联网服务提供商和计算机安全事件响应团队（CSIRT），开展技术清理、受害者通知及修复支持工作。该联合行动被纳入多国反网络犯罪计划“Operation Endgame”，司法部计算机犯罪与知识产权司（CCIPS）和海外检控发展援助办公室（OPDAT）为本案提供了关键的法律和技术支持。CCIPS自2020年以来，已协助定罪220余名网络与知识产权犯罪分子，促成超5亿美元受害资金返还，显示其在打击复杂网络犯罪中的显著成效。

此次“Gootloader”恶意软件行动不仅摧毁了其全球传播与控制渠道，有效降低了勒索软件未来扩散的风险，同时标志着全球执法共同体在应对跨国网络威胁方面实力的明显提升和合作的日益紧密。未来，类似国际联合行动将继续成为防范和打击网络犯罪、保障全球数字安全的重要力量。