A Microsoft anunciou uma operação coordenada com a Europol e empresas de segurança para interromper a infraestrutura usada por ferramentas maliciosas Amadey e StealC, associadas a fraudes digitais, roubo de credenciais e ataques de ransomware em diferentes partes do mundo.
Desmantelamento de Servidores
A ação resultou na interrupção de mais de 200 servidores e sistemas de comando e controle, anteriormente empregados para gerenciar equipamentos infectados, extrair dados e manter campanhas maliciosas em funcionamento.
Ameaças Associadas
O Amadey é um mecanismo de distribuição de códigos maliciosos, enquanto o StealC é especializado na coleta de informações armazenadas em dispositivos comprometidos, incluindo credenciais, cookies de navegação e outros dados sensíveis.
Estrutura Criminosa
A investigação identificou uma relação operacional entre o Amadey e o StealC, permitindo enquadrar os responsáveis por diferentes componentes da operação dentro de uma mesma estrutura criminosa. A abordagem jurídica adotada visa responsabilizar não apenas os criadores de ferramentas específicas, mas também agentes que contribuem para o funcionamento do ecossistema utilizado nos ataques.
Impacto e Futuro
A Microsoft informou que continuará monitorando tentativas de reconstrução da infraestrutura afetada e pretende incorporar os resultados da operação a programas voltados à identificação e remoção acelerada de domínios e serviços utilizados em atividades maliciosas.
Conclusão
A operação da Microsoft busca ampliar o alcance das ações de combate ao cibercrime, interrompendo a forma como os ataques são estruturados, e não apenas combater ameaças uma a uma.
Fonte
Fonte: Microsoft, Europol e empresas de segurança.