Operasi Cybercrime Terbesar Dibongkar, Kerugian Mencapai $47 Juta
Otoritas internasional dan sejumlah perusahaan teknologi swasta mengumumkan bahwa mereka telah menggagalkan sebuah "jalur perakitan" kejahatan siber yang memungkinkan penjahat siber untuk mengumpulkan jutaan kredensial login dan mencuri lebih dari $47 juta melalui pembayaran tebusan dan metode penipuan lainnya.
Inti Operasi
Inti dari operasi ini adalah penargetan simultan dua alat yang tidak terkait yang secara luas digunakan dalam berbagai penipuan online. Alat pertama adalah Amadey, sebuah platform malware-as-a-service untuk mengompromikan perangkat dan mengirimkan payload berbahaya untuk ransomware dan penipuan lainnya. Amadey telah teramati di alam liar sejak setidaknya 2018 dan terakhir tahun lalu menggunakan GitHub untuk mengumpulkan informasi sistem dari perangkat yang terinfeksi dan menginstal payload khusus. Alat kedua adalah StealC, sebuah platform infostealer-as-a-service yang mengumpulkan kredensial, cookie autentikasi, dompet cryptocurrency, ekstensi browser, dan file yang namanya sesuai dengan pola yang didefinisikan oleh pelanggan.
Memutuskan Tautan Kritis dalam Rantai Kejahatan Siber
Amadey dan StealC adalah alat yang terpisah dan dijalankan secara independen dari satu sama lain. Namun, karena penggunaan yang luas, banyak pelanggan menggunakan keduanya dalam aktivitas kejahatan siber individu. Kedua alat tersebut, ternyata, juga menggunakan beberapa infrastruktur yang sama untuk dijalankan. Microsoft mengungkapkan bahwa mereka menemukan hal ini setelah menganalisis alat tersebut menggunakan kecerdasan buatan (AI). Pengetahuan ini memungkinkan pengacara Microsoft untuk meminta perintah untuk mengganggu keduanya secara bersamaan.