Agências de Segurança Desmantelam Redes de Malware Amadey e StealC, Recuperam 27 Milhões de Credenciais

Uma operação coordenada internacional de aplicação da lei desmantelou com sucesso a infraestrutura por trás do Amadey e StealC, duas famílias de malware prolíferas responsáveis por roubar credenciais e permitir ataques subsequentes. O desmantelamento, conduzido em parceria com empresas líderes de cibersegurança, incluindo Bitdefender, Bitsight, ESET e Microsoft, representa um golpe significativo no ecossistema criminoso que fornece malware para operadores de ransomware e redes de fraude financeira.

A operação recuperou aproximadamente 27 milhões de credenciais roubadas e visou o que a Europol descreve como as 'linhas de montagem' que os cibercriminosos usam para orquestrar ataques em larga escala. Ao desmantelar essas redes de distribuição, as agências de aplicação da lei interromperam um elo crítico na cadeia de ataque que ameaça tanto empresas privadas quanto operadores de infraestrutura crítica.

Escopo do Desmantelamento

• 27 milhões de credenciais roubadas recuperadas da infraestrutura criminosa
• Redes de malware Amadey e StealC visadas por seu papel no roubo de credenciais e distribuição de malware
• Operação focada em interromper a cadeia de suprimento que alimenta campanhas de ransomware e esquemas de fraude financeira
• Esforço coordenado envolveu Europol, Bitdefender, Bitsight, ESET e Microsoft

Impacto no Cenário de Ameaças

• Interrupção das 'linhas de montagem' usadas para lançar ataques contra infraestrutura crítica
• Redução da disponibilidade de credenciais roubadas para uso em ataques secundários e sequestros de conta
• Degradação dos canais de distribuição de malware utilizados por operações de ransomware-as-a-service
• Demonstra a eficácia de parcerias público-privadas no combate ao cibercrime organizado

Implicações para Segurança Empresarial

• As organizações devem assumir que as credenciais podem ter sido comprometidas e implementar protocolos de rotação de credenciais
• Recomenda-se aumento do monitoramento de movimento lateral e tentativas de acesso não autorizado
• Reforça a importância da autenticação multifator para mitigar o impacto do roubo de credenciais
• Destaca o valor do compartilhamento de inteligência de ameaças entre agências de aplicação da lei e fornecedores de segurança privada

Fontes

• Amadey and StealC Malware Network Disrupted, 27M Stolen Credentials Recovered