🌐 Австралійська розвідка заблокувала бекенд ботнету Amadey

Австралійське управління сигналової розвідки (ASD) отримало доступ до серверної інфраструктури шкідливого програмного забезпечення Amadey та відключило від неї 180 000 заражених комп’ютерів по всьому світу. Операція дозволила розірвати зв’язок між ураженими пристроями та командними центрами зловмисників.

Amadey поширювався через фальшиві оновлення та зламані програми, діючи як завантажувач для додаткових загроз, зокрема інфокрадіїв типу StealC. Попри відключення контролера, фахівці зазначають, що раніше викрадені облікові дані та дані сесій залишаються в руках хакерів і можуть використовуватися для обходу багатофакторної аутентифікації.