Was ist passiert?
Eine koordinierte internationale Polizeioperation hat die kriminelle Infrastruktur hinter dem Amadey- und StealC-Malware-Netzwerk erfolgreich zerschlagen. Bei der Aktion, an der Bitdefender, Bitsight, ESET und Microsoft beteiligt waren, konnten etwa 27 Millionen gestohlene Anmeldedaten sichergestellt werden. Das Ziel war es, die „Fließbänder“ zu unterbrechen, die Cyberkriminelle für Ransomware-Anschläge, Finanzbetrug und Attacken auf kritische Infrastrukturen nutzen.
Hintergrund & Bedeutung
Amadey und StealC gehören zu den gefährlichsten Malware-Familien im Umlauf. Sie fungieren als Credential-Stealer und Info-Stealer, die es Cyberkriminellen ermöglichen, Zugangsberechtigungen massenhaft zu sammeln und weiterzuverkaufen. Diese gestohlenen Daten bildeten die Grundlage für nachgelagerte Cyberattacken. Die Zerschlagung dieser Infrastruktur ist ein bedeutender Erfolg im Kampf gegen organisierte Cyberkriminalität und schützt kritische Systeme vor Ransomware-Kampagnen.
Empfehlungen für IT-Teams
Unternehmen sollten sofort ihre Passwort-Management-Strategien überprüfen und Mitarbeitern Multi-Faktor-Authentifizierung (MFA) verpflichtend machen. Implementieren Sie regelmäßige Phishing-Trainings, da Credential-Stealer oft über Social Engineering verbreitet werden. Nutzen Sie Threat-Intelligence-Services, um zu überprüfen, ob Ihre Credentials in den 27 Millionen gestohlenen Daten enthalten sind. Stärken Sie zusätzlich die Endpoint-Security durch moderne EDR-Lösungen und führen Sie regelmäßige Sicherheitsaudits durch.
Fazit
Die erfolgreiche Zerschlagung von Amadey und StealC demonstriert die Wirksamkeit internationaler Kooperationen im Kampf gegen Cyberkriminalität. Unternehmen müssen jedoch weiterhin wachsam bleiben und ihre Sicherheitsmaßnahmen kontinuierlich anpassen.
Quelle: Original Artikel