Microsoft afirma que su IA Copilot ayudó a desmantelar redes globales de malware

Microsoft ↗ 0.20% utilizó su herramienta de IA Copilot para ayudar a los investigadores a desmantelar la infraestructura detrás de dos herramientas de ciberdelincuencia ampliamente utilizadas, Amadey y StealC, como parte de una amplia operación internacional de aplicación de la ley anunciada esta semana.

Un ataque global coordinado

La acción se llevó a cabo bajo la Operación Endgame, un esfuerzo multinacional coordinado por Europol que involucró a las fuerzas del orden de Canadá, Dinamarca, Alemania, los Países Bajos, el Reino Unido y los Estados Unidos. En todas las familias de malware objetivo, que también incluyeron el dropper SocGholish, las autoridades eliminaron 326 servidores e incautaron 142 dominios, mientras identificaban activos de criptomonedas valorados en más de 41 millones de euros.europol.europa

La Unidad de Delitos Digitales de Microsoft apuntó a Amadey y StealC juntos debido a sus roles interconectados en la cadena de suministro de la ciberdelincuencia. Amadey, un dropper y cargador que se propaga principalmente a través de campañas de phishing, obtiene acceso inicial a los dispositivos de las víctimas, mientras que StealC extrae contraseñas y datos confidenciales de los sistemas comprometidos. Solo en las dos primeras semanas de mayo de 2026, la telemetría de Microsoft vinculó las dos herramientas a más de 140.000 computadoras infectadas en todo el mundo.news+1

Bloomberg informó que Microsoft dijo que su IA Copilot ayudó a los investigadores a analizar la infraestructura del malware, lo que marca un uso novedoso de la IA en operaciones de interrupción.x+1

La IA se encuentra con la estrategia legal

Microsoft tiene una larga historia de uso de litigios civiles y órdenes judiciales para incautar infraestructura de botnets. La compañía empleó anteriormente la Ley de Organizaciones Corruptas e Influenciadas por Chantajistas (RICO) en 2012 para eliminar las botnets Zeus, y desde entonces ha utilizado estrategias legales similares contra amenazas que incluyen Trickbot y RaccoonO365. En esta operación, los investigadores aprovecharon el análisis asistido por IA para identificar la infraestructura compartida entre las herramientas Amadey y StealC, desarrolladas por separado, lo que permitió una acción legal combinada.streamlinefeed+4

Interrupción de la línea de montaje de la ciberdelincuencia

Europol describió la operación como un cambio de estrategia, apuntando a toda la cadena de suministro criminal en lugar de a amenazas individuales. Las variantes de malware neutralizadas operaban bajo un modelo de "ciberdelincuencia como servicio", sirviendo como herramientas que otros delincuentes podían alquilar para obtener acceso inicial a los sistemas antes de implementar ransomware o cometer fraude financiero.europol.europa

Como parte de la operación más amplia, se recuperaron 27 millones de credenciales de inicio de sesión robadas y se limpiaron casi 15.000 sitios web de WordPress infectados de infecciones de SocGholish. Socios del sector privado, incluidos Proofpoint, IBM X-Force, Bitdefender y la Shadowserver Foundation, apoyaron el esfuerzo junto con Microsoft.thehackernews+1