Microsoft uvádí, že AI Copilot pomohla narušit globální sítě malwaru

Microsoft uvedl, že jeho AI Copilot pomohla vyšetřovatelům analyzovat a rozebrat infrastrukturu stojící za nástroji malwaru Amadey a StealC.streamlinefeed+1
Akce, která je součástí operace Operation Endgame koordinované Europolem, vyřadila 326 serverů, zabavila 142 domén a obnovila 27 milionů ukradených přihlašovacích údajů.europol.europa
Podle Microsoftu byly tyto dvě rodiny malwaru jen během prvních dvou květnových týdnů spojeny s více než 140 000 infikovanými počítači po celém světě.europol.europa

Microsoft využil svůj nástroj AI Copilot k tomu, aby pomohl vyšetřovatelům rozebrat infrastrukturu stojící za dvěma široce používanými nástroji kybernetické kriminality, Amadey a StealC, v rámci rozsáhlé mezinárodní operace orgánů činných v trestním řízení oznámené tento týden.

Koordinovaný globální úder

Akce byla provedena v rámci Operation Endgame, nadnárodního úsilí koordinovaného Europolem, do kterého byly zapojeny orgány činné v trestním řízení z Kanady, Dánska, Německa, Nizozemska, Spojeného království a Spojených států. U všech cílených rodin malwaru – mezi které patřil i dropper SocGholish – úřady vyřadily 326 serverů a zabavily 142 domén, přičemž identifikovaly kryptoaktiva v hodnotě přes 41 milionů EUR.europol.europa

Jednotka pro digitální kriminalitu společnosti Microsoft se zaměřila na Amadey a StealC společně kvůli jejich propojeným rolím v dodavatelském řetězci kybernetické kriminality. Amadey, dropper a loader šířený především prostřednictvím phishingových kampaní, získává počáteční přístup k zařízením obětí, zatímco StealC extrahuje hesla a citlivá data z kompromitovaných systémů. Jen během prvních dvou květnových týdnů roku 2026 spojila telemetrie Microsoftu tyto dva nástroje s více než 140 000 infikovanými počítači po celém světě.news+1

Agentura Bloomberg uvedla, že Microsoft sdělil, že jeho AI Copilot pomohla vyšetřovatelům při analýze infrastruktury malwaru, což představuje inovativní využití AI při operacích narušení.x+1

AI se setkává s právní strategií

Microsoft má dlouhou historii využívání občanskoprávních sporů a soudních příkazů k zabavení infrastruktury botnetů. Společnost dříve v roce 2012 využila zákon Racketeer Influenced and Corrupt Organizations Act k odstranění botnetů Zeus a od té doby použila podobné právní strategie proti hrozbám, včetně Trickbot a RaccoonO365. V této operaci vyšetřovatelé využili analýzu s podporou AI k identifikaci sdílené infrastruktury mezi samostatně vyvinutými nástroji Amadey a StealC, což umožnilo kombinovaný právní zásah.streamlinefeed+4

Narušení montážní linky kybernetické kriminality

Europol popsal operaci jako posun ve strategii, kdy se zaměřuje na celý zločinecký dodavatelský řetězec namísto jednotlivých hrozeb. Neutralizované varianty malwaru fungovaly podle modelu „kybernetická kriminalita jako služba“ a sloužily jako nástroje, které si mohli pronajmout jiní zločinci, aby získali počáteční přístup k systémům před nasazením ransomwaru nebo pácháním finančních podvodů.europol.europa

Jako součást širší operace bylo obnoveno 27 milionů ukradených přihlašovacích údajů a téměř 15 000 infikovaných webových stránek WordPress bylo vyčištěno od infekcí SocGholish. Partneři ze soukromého sektoru, včetně Proofpoint, IBM X-Force, Bitdefender a Shadowserver Foundation, podpořili toto úsilí společně s Microsoftem.thehackernews+1

Zdroje (84)