A Microsoft, em parceria com autoridades policiais e empresas do setor, realizou uma operação bem-sucedida que resultou na desmantelamento de mais de 200 servidores de comando e controle utilizados pelas ferramentas de cibercrime Amadey e StealC. Essas ferramentas são frequentemente usadas em conjunto para realizar ataques cibernéticos. A operação marca um precedente ao visar duas ferramentas de cibercrime simultaneamente.
Detalhes Técnicos
Amadey: É um Trojan bot utilizado desde pelo menos outubro de 2018. Tem sido associado a atividades maliciosas, incluindo a disseminação de malware e realização de ataques cibernéticos.
StealC: Embora detalhes específicos sobre o StealC não tenham sido fornecidos, é mencionado em conjunto com o Amadey como alvo da operação.
Impacto: A desmantelamento desses servidores de comando e controle interrompe significativamente as operações de grupos cibercriminosos que dependem dessas ferramentas para realizar ataques.
Próximos Passos
Monitorar a continuidade da operação e seu impacto na redução de ataques cibercriminosos.
Analisar as táticas, técnicas e procedimentos (TTPs) dos grupos afetados para melhorar as defesas cibernéticas.
Fortalecer parcerias entre empresas do setor e autoridades policiais para combater ameaças cibernéticas.
