Operación Global Desmantela Red de Cibercriminalidad

Una iniciativa colaborativa que involucra a fuerzas del orden global y empresas tecnológicas ha logrado interrumpir una red de cibercriminalidad responsable del robo de millones de credenciales de inicio de sesión y más de 47 millones de dólares en pagos de rescate. Esta operación se centró en dos herramientas distintas pero ampliamente utilizadas en varios esquemas de fraude en línea. La primera, Amadey, es una plataforma de malware como servicio activa desde al menos 2018, que facilita la compromisión de dispositivos y la implementación de software malicioso. El año pasado, se observó que explotaba GitHub para recopilar datos del sistema de máquinas infectadas. La segunda herramienta, StealC, opera como un infostealer como servicio, apuntando a credenciales, cookies de autenticación, billeteras de criptomonedas y archivos según criterios definidos por el usuario. Aunque estas herramientas funcionan de manera independiente, muchos cibercriminales utilizan ambas en sus operaciones, confiando en una infraestructura compartida. Microsoft utilizó IA para analizar estas herramientas, lo que llevó a una acción legal que interrumpió efectivamente ambas simultáneamente.