Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected Computers
La Dirección de Señales de Australia logró ingresar al sistema de control trasero de un operador del software malicioso conocido como Amadey, interrumpiendo su conexión con una enorme cantidad de dispositivos comprometidos a nivel global, incluidos algunos dentro del territorio australiano. Esta agencia gubernamental de inteligencia exterior y ciberseguridad cuenta con la facultad de realizar operaciones cibernéticas ofensivas para inhabilitar la infraestructura de delincuentes informáticos en el extranjero, previa autorización explícita del gobierno.
El programa Amadey, comercializado como un servicio a partir del año dos mil dieciocho, funciona mediante paneles de control propios que permiten a los compradores emitir órdenes a los equipos infectados, robar credenciales, brindar acceso remoto y descargar amenazas adicionales como el robar datos de tipo infostealer. No obstante, las autoridades advierten que interrumpir la conexión con los controladores no revierte los robos de información previos, ya que los datos sustraídos pueden permanecer almacenados durante meses antes de ser explotados por los atacantes.
Esta infraestructura delictiva ya había sido afectada previamente a mediados de año gracias a la iniciativa internacional "Operation Endgame", enfocada en desmantelar servidores vinculados a este y otros códigos maliciosos con la colaboración de diversos países y socios privados. Paralelamente, la agencia australiana intervino en otro incidente distinto al enterarse de la venta de cinco terabytes de información corporativa robada, logrando destruir los archivos sustraídos antes de que fueran comercializados, los cuales pertenecían tanto a ciudadanos locales como extranjeros.