Opération Mondiale Perturbe un Réseau de Cybercriminalité

Une initiative collaborative impliquant des forces de l'ordre mondiales et des entreprises technologiques a réussi à perturber un réseau de cybercriminalité responsable du vol de millions de données d'identification et de plus de 47 millions de dollars en paiements de rançon. Cette opération s'est concentrée sur deux outils distincts mais largement utilisés dans diverses escroqueries en ligne. Le premier, Amadey, est une plateforme de malware-as-a-service active depuis au moins 2018, facilitant la compromission des appareils et le déploiement de logiciels malveillants. L'année dernière, il a été noté pour avoir exploité GitHub afin de recueillir des données système à partir de machines infectées. Le second outil, StealC, fonctionne comme un infostealer-as-a-service, ciblant les identifiants, les cookies d'authentification, les portefeuilles de cryptomonnaie et les fichiers selon des critères définis par l'utilisateur. Bien que ces outils fonctionnent indépendamment, de nombreux cybercriminels utilisent les deux dans leurs opérations, s'appuyant sur une infrastructure partagée. Microsoft a utilisé l'IA pour analyser ces outils, ce qui a conduit à une action légale perturbant efficacement les deux simultanément.