Austrália derruba backend do malware Amadey e corta acesso a 180 mil máquinas infectadas

Em uma grande operação cibernética ofensiva, a agência de inteligência de sinais da Austrália obteve acesso ao backend de um criminoso que operava o malware Amadey e desconectou seu controlador de cerca de 180 mil computadores infectados pelo mundo. A ação é um golpe sério contra um dos muitos botnets usados para espalhar mais malware e roubar credenciais.

O Amadey é vendido como serviço desde 2018, com compradores operando seus próprios painéis de controle e usando falsas atualizações de software, instaladores piratas e outros carregadores para comprometer máquinas. A operação australiana ocorre após pressão internacional mais ampla sobre a infraestrutura do Amadey, mas especialistas alertam que credenciais e cookies de sessão roubados podem continuar perigosos muito depois de um controlador ser desligado.