Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected Computers

Un criminal que utiliza el malware Amadey ya no puede acceder ni robar datos de 180.000 computadores infectados en todo el mundo, incluyendo algunos en Australia, según informó la Agencia de Señales de Australia (ASD). Los operadores de la agencia lograron acceder al servidor de control (backend) de la operación criminal y lo desconectaron de esos equipos.

Amadey es un malware que se vende como servicio desde 2018. Los criminales que lo compran operan sus propios paneles de control en servidores privados. Una vez que un computador se infecta, este se comunica con el servidor del atacante para recibir órdenes, como instalar otros programas maliciosos (por ejemplo, el robador de información StealC), robar credenciales o permitir el acceso remoto al equipo.

Las formas más comunes en que Amadey infecta los equipos son mediante actualizaciones de software falsas, instaladores de programas pirateados (cracked) y otros cargadores de malware. Aunque esta intervención corta el control actual, los expertos advierten que no deshace los robos previos: las contraseñas o las 'cookies' de sesión (datos que mantienen la sesión abierta en un navegador) robadas pueden ser usadas por los atacantes meses después.

En un caso separado, la ASD informó que intervino la venta de 5 terabytes de datos robados de una empresa que ni siquiera sabía que había sido hackeada. Los archivos destruidos incluían documentos comerciales, datos personales y claves de acceso de millones de personas.

Qué significa para una pyme colombiana y cucuteña: Aunque esta noticia es un éxito contra el cibercrimen, le deja una lección importante: si su empresa fue infectada por este malware en el pasado, el hecho de que el servidor haya caído no significa que sus contraseñas estén a salvo. Revise de inmediato sus cuentas críticas y, si sospecha de una infección previa, cambie todas sus contraseñas y active la verificación en dos pasos (MFA) para evitar que usen sus datos robados.