Microsoftin mukaan Copilot-tekoäly auttoi hajottamaan maailmanlaajuisia haittaohjelmaverkostoja

Microsoft ↗ 0.66% käytti Copilot-tekoälytyökaluaan auttaakseen tutkijoita purkamaan kahden laajasti käytetyn kyberrikostyökalun, Amadeyn ja StealC:n, taustalla olevan infrastruktuurin osana tällä viikolla julkistettua laajaa kansainvälistä lainvalvontaoperaatiota.

Koordinoitu maailmanlaajuinen isku

Toimi toteutettiin osana Europolin koordinoimaa Operation Endgame -operaatiota, johon osallistui lainvalvontaviranomaisia Kanadasta, Tanskasta, Saksasta, Alankomaista, Yhdistyneestä kuningaskunnasta ja Yhdysvalloista. Kaikkien kohdistettujen haittaohjelmaperheiden osalta – joihin kuului myös SocGholish-latausohjelma – viranomaiset poistivat 326 palvelinta ja takavarikoivat 142 verkkotunnusta, samalla kun he tunnistivat yli 41 miljoonan euron arvoisia kryptovaluuttavaroja.europol.europa

Microsoftin digitaalisten rikosten yksikkö kohdisti toimensa Amadeyyn ja StealC:hen yhdessä, koska niillä on toisiinsa kytkeytyvät roolit kyberrikollisuuden toimitusketjussa. Amadey, pääasiassa tietojenkalastelukampanjoiden kautta leviävä lataus- ja asennusohjelma, saa ensisijaisen pääsyn uhrien laitteisiin, kun taas StealC varastaa salasanoja ja arkaluonteisia tietoja saastuneista järjestelmistä. Pelkästään toukokuun 2026 kahden ensimmäisen viikon aikana Microsoftin telemetria yhdisti nämä kaksi työkalua yli 140 000 saastuneeseen tietokoneeseen maailmanlaajuisesti.news+1

Bloomberg raportoi Microsoftin kertoneen, että sen Copilot-tekoäly auttoi tutkijoita analysoimaan haittaohjelmien infrastruktuuria, mikä merkitsee tekoälyn uudenlaista käyttöä häiriöoperaatioissa.x+1

Tekoäly kohtaa oikeudellisen strategian

Microsoftilla on pitkä historia siviilioikeudenkäyntien ja oikeuden määräysten käyttämisestä bottiverkkojen infrastruktuurin takavarikoimiseksi. Yhtiö käytti aiemmin vuonna 2012 RICO-lakia (Racketeer Influenced and Corrupt Organizations Act) Zeus-bottiverkkojen purkamiseen, ja on sittemmin käyttänyt vastaavia oikeudellisia strategioita muun muassa Trickbot- ja RaccoonO365-uhkia vastaan. Tässä operaatiossa tutkijat hyödynsivät tekoälyavusteista analyysia tunnistaakseen erikseen kehitettyjen Amadey- ja StealC-työkalujen välisen jaetun infrastruktuurin, mikä mahdollisti yhteisen oikeudellisen toimen.streamlinefeed+4

Kyberrikollisuuden liukuhihnan häiritseminen

Europol kuvaili operaatiota strategian muutokseksi, jossa kohdistetaan toimet koko rikolliseen toimitusketjuun yksittäisten uhkien sijaan. Neutraloidut haittaohjelmavariantit toimivat "kyberrikollisuus palveluna" -mallilla, toimien työkaluina, joita muut rikolliset voivat vuokrata saadakseen ensisijaisen pääsyn järjestelmiin ennen kiristysohjelmien käyttöönottoa tai talouspetosten tekemistä.europol.europa

Laajemman operaation osana palautettiin 27 miljoonaa varastettua kirjautumistietoa ja lähes 15 000 saastunutta WordPress-sivustoa puhdistettiin SocGholish-infektioista. Yksityisen sektorin kumppanit, kuten Proofpoint, IBM X-Force, Bitdefender ja Shadowserver Foundation, tukivat työtä Microsoftin rinnalla.thehackernews+1