„Microsoft“ teigia, kad „Copilot AI“ padėjo išardyti pasaulinius kenkėjiškų programų tinklus

„Microsoft“ ↗ 0.53% panaudojo savo „Copilot AI“ įrankį, kad padėtų tyrėjams išardyti infrastruktūrą, esančią už dviejų plačiai naudojamų kibernetinių nusikaltimų įrankių – „Amadey“ ir „StealC“ – kaip dalį šią savaitę paskelbtos plataus masto tarptautinės teisėsaugos operacijos.

Koordinuotas pasaulinis smūgis

Veiksmai buvo vykdomi pagal „Operation Endgame“ – tarptautines pastangas, kurias koordinavo „Europol“ ir kuriose dalyvavo teisėsaugos institucijos iš Kanados, Danijos, Vokietijos, Nyderlandų, Jungtinės Karalystės ir Jungtinių Valstijų. Visų tikslinių kenkėjiškų programų šeimų atžvilgiu – įskaitant „SocGholish“ – valdžios institucijos išjungė 326 serverius ir konfiskavo 142 domenus, kartu nustatydamos kriptovaliutų turtą, kurio vertė viršija 41 milijoną eurų.europol.europa

„Microsoft“ skaitmeninių nusikaltimų padalinys taikėsi į „Amadey“ ir „StealC“ kartu dėl jų tarpusavyje susijusių vaidmenų kibernetinių nusikaltimų tiekimo grandinėje. „Amadey“, „dropper“ ir „loader“ tipo programa, platinama daugiausia per sukčiavimo kampanijas, suteikia pradinę prieigą prie aukų įrenginių, o „StealC“ ištraukia slaptažodžius ir neskelbtinus duomenis iš pažeistų sistemų. Tik per pirmąsias dvi 2026 m. gegužės savaites „Microsoft“ telemetrija susiejo šiuos du įrankius su daugiau nei 140 000 užkrėstų kompiuterių visame pasaulyje.news+1

„Bloomberg“ pranešė, kad „Microsoft“ teigė, jog jos „Copilot AI“ padėjo tyrėjams analizuoti kenkėjiškų programų infrastruktūrą, o tai žymi naujovišką dirbtinio intelekto naudojimą trikdymo operacijose.x+1

DI ir teisinė strategija

„Microsoft“ turi ilgą istoriją, kai civiliniai ieškiniai ir teismo įsakymai naudojami botnetų infrastruktūrai konfiskuoti. Bendrovė anksčiau 2012 m. pasitelkė „Racketeer Influenced and Corrupt Organizations Act“ (RICO), kad išardytų „Zeus“ botnetus, ir nuo to laiko naudojo panašias teisines strategijas prieš grėsmes, įskaitant „Trickbot“ ir „RaccoonO365“. Šioje operacijoje tyrėjai pasitelkė DI pagrįstą analizę, kad nustatytų bendrą infrastruktūrą tarp atskirai sukurtų „Amadey“ ir „StealC“ įrankių, taip įgalindami bendrus teisinius veiksmus.streamlinefeed+4

Kibernetinių nusikaltimų surinkimo linijos trikdymas

„Europol“ apibūdino operaciją kaip strategijos pokytį, nukreiptą į visą nusikalstamą tiekimo grandinę, o ne į atskiras grėsmes. Neutralizuoti kenkėjiškų programų variantai veikė pagal „kibernetinis nusikaltimas kaip paslauga“ modelį, tarnaujantys kaip įrankiai, kuriuos kiti nusikaltėliai galėjo išsinuomoti, kad gautų pradinę prieigą prie sistemų prieš diegdami išpirkos reikalaujančias programas ar vykdydami finansinį sukčiavimą.europol.europa

Kaip platesnės operacijos dalis, buvo susigrąžinta 27 milijonai pavogtų prisijungimo duomenų, o beveik 15 000 užkrėstų „WordPress“ svetainių buvo išvalytos nuo „SocGholish“ infekcijų. Privačiojo sektoriaus partneriai, įskaitant „Proofpoint“, „IBM X-Force“, „Bitdefender“ ir „Shadowserver Foundation“, kartu su „Microsoft“ rėmė šias pastangas.thehackernews+1