Drejtoria Australiane e Sinjaleve (ASD) njoftoi se i ka ndërprerë një krimineli aksesin në 180,000 kompjuterë të infektuar me Amadey në mbarë botën, përfshirë Australinë. Operatorët depërtuan në backend-in e operacionit dhe shkëputën kontrolluesin nga pajisjet, duke penguar aksesin dhe vjedhjen e mëtejshme të të dhënave përmes tij.
Amadey shitet si shërbim për kriminelët që nga viti 2018. Çdo blerës përdor serverët dhe panelin e vet të kontrollit. Malware instalon programe të tjera keqdashëse, si StealC, por mund të vjedhë edhe kredenciale dhe të mundësojë akses në distancë. Përhapet kryesisht përmes përditësimeve të rreme, instaluesve të programeve të piratuara dhe malware-ve të tjera.
Ndërhyrja prek vetëm një nga shumë operacione me Amadey: ESET ka identifikuar 53 botnet-e të veçanta pa infrastrukturë të përbashkët. Shkëputja nuk zhbën vjedhjet e mëparshme. Sipas Microsoft, kredencialet e vjedhura mund të përdoren muaj më vonë, ndërsa një cookie sesioni e vjedhur mund të lejojë anashkalimin e autentikimit me shumë faktorë (MFA).
Infrastruktura e Amadey u godit edhe nga operacioni ndërkombëtar Endgame më 15–19 qershor. Australia është një nga nëntë vendet bashkëdrejtuese, por Europol nuk e renditi mes pjesëmarrësve në atë aksion dhe nuk përmendi ASD-në. Operacionet kibernetike sulmuese të ASD-së kërkojnë miratim të shprehur nga qeveria australiane.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
