Admin
Администратор
Австралийское управление сигнальной разведки (ASD) сообщило о успешной операции по нейтрализации ботнета Amadey. Специалистам агентства удалось получить доступ к бэкенду злоумышленников и отключить управление 180 тысячами заражённых компьютеров по всему миру, включая устройства в Австралии. Вредоносная программа Amadey, появившаяся в 2018 году, распространялась через поддельные обновления ПО, взломанные программы и другие загрузчики. Основная функция Amadey заключалась в установке дополнительного вредоносного ПО, такого как StealC, а также в краже учётных данных и предоставлении удалённого доступа к заражённым машинам. Операция ASD не устраняет последствия предыдущих краж данных, так как украденные учётные данные могли быть уже использованы злоумышленниками. Ранее в июне инфраструктура Amadey уже подвергалась атаке в рамках международной операции Endgame, в которой участвовали правоохранительные органы девяти стран. В отдельном случае ASD также предотвратила утечку 5 терабайт данных, уничтожив украденную информацию до её продажи.
