Avustralya, Amadey kötü amaçlı yazılımının arka ucuna sızarak 180.000 enfekte bilgisayarın bağlantısını kesti

Avustralya Sinyal Müdürlüğü, bir suçlunun Amadey operasyonunun arka ucuna eriştiğini ve bu erişimi kullanarak dünya genelinde yaklaşık 180.000 enfekte bilgisayarı saldırganın kontrolünden çıkardığını söyledi.

Avustralya Sinyal Müdürlüğü (ASD), bir suçlunun Amadey kötü amaçlı yazılım operasyonunun arka ucuna eriştiğini açıkladı. Bu erişimle saldırgan, dünya genelinde yaklaşık 180.000 enfekte bilgisayardan, bu arada Avustralya'dakilerden de, koparıldı.

Amadey, 2018'den bu yana hizmet olarak satılıyor. Her satın alan kişi kendi kontrol paneline sahip oluyor ve bu panel enfekte makinelere başka kötü amaçlı yazılımları, örneğin StealC bilgi hırsızını, kurmalarını, kimlik bilgilerini toplamalarını ve uzaktan erişim sağlamalarını yönlendiriyor.

Bu müdahale daha önce yapılan hırsızlıkları geri almıyor. Çalınan kimlik bilgileri kullanılmadan aylarca bekletilebiliyor ve oturum çerezleri çok faktörlü doğrulamayı aşabiliyor. Amadey altyapısı Haziran ayında Operation Endgame kapsamında zaten hedef alınmıştı; ESET ise birbiriyle altyapı paylaşmayan 53 ayrı Amadey botnet'i tespit etti. ASD ayrıca, satışa sunulan ve Avustralyalılara ait yaklaşık 4,8 milyon kayıt içeren 5 terabaytlık çalınmış veriyi yok ettiğini bildirdi.