Microsoft, Copilot AI’ın küresel kötü amaçlı yazılım ağlarının çökertilmesine yardımcı olduğunu söylüyor

Microsoft ↗ 0.05%, bu hafta duyurulan kapsamlı bir uluslararası kolluk kuvveti operasyonunun parçası olarak, yaygın olarak kullanılan iki siber suç aracı olan Amadey ve StealC'nin arkasındaki altyapının sökülmesinde müfettişlere yardımcı olmak için Copilot AI aracını kullandı.

Koordineli Küresel Bir Darbe

Eylem, Europol tarafından koordine edilen ve Kanada, Danimarka, Almanya, Hollanda, Birleşik Krallık ve Amerika Birleşik Devletleri'nden kolluk kuvvetlerinin dahil olduğu çok uluslu bir çaba olan Operation Endgame kapsamında gerçekleştirildi. SocGholish dropper'ı da içeren tüm hedeflenen kötü amaçlı yazılım aileleri genelinde yetkililer, 326 sunucuyu devre dışı bıraktı ve 142 alan adına el koydu; bu sırada 41 milyon EUR'nun üzerinde değere sahip kripto para varlıkları tespit edildi.europol.europa

Microsoft'un Dijital Suçlar Birimi, siber suç tedarik zincirindeki birbirine bağlı rolleri nedeniyle Amadey ve StealC'yi birlikte hedef aldı. Temel olarak kimlik avı kampanyaları yoluyla yayılan bir dropper ve yükleyici olan Amadey, kurban cihazlarına ilk erişimi sağlarken, StealC ele geçirilmiş sistemlerden şifreleri ve hassas verileri çıkarıyor. Sadece 2026 Mayıs ayının ilk iki haftasında, Microsoft'un telemetrisi bu iki aracı dünya çapında 140.000'den fazla enfekte bilgisayarla ilişkilendirdi.news+1

Bloomberg, Microsoft'un Copilot AI'ının müfettişlere kötü amaçlı yazılım altyapısını analiz etmede yardımcı olduğunu ve bunun yapay zekanın aksatma operasyonlarında yeni bir kullanımını işaret ettiğini bildirdi.x+1

Yapay Zeka ve Hukuki Strateji

Microsoft, botnet altyapılarına el koymak için sivil davaları ve mahkeme emirlerini kullanma konusunda uzun bir geçmişe sahiptir. Şirket, 2012 yılında Zeus botnetlerini çökertmek için Racketeer Influenced and Corrupt Organizations Act'i (RICO) kullanmış ve o zamandan beri Trickbot ve RaccoonO365 gibi tehditlere karşı benzer hukuki stratejiler uygulamıştır. Bu operasyonda müfettişler, ayrı ayrı geliştirilen Amadey ve StealC araçları arasındaki ortak altyapıyı belirlemek için yapay zeka destekli analizlerden yararlanarak birleşik bir hukuki eylemi mümkün kıldı.streamlinefeed+4

Siber Suç Montaj Hattının Aksatılması

Europol, operasyonu münferit tehditler yerine tüm suç tedarik zincirini hedef alan bir strateji değişikliği olarak tanımladı. Etkisiz hale getirilen kötü amaçlı yazılım varyantları, "hizmet olarak siber suç" (cybercrime-as-a-service) modeliyle çalışıyor ve diğer suçluların fidye yazılımı dağıtmadan veya finansal dolandırıcılık yapmadan önce sistemlere ilk erişimi sağlamak için kiralayabilecekleri araçlar olarak hizmet veriyordu.europol.europa

Daha geniş operasyonun bir parçası olarak, 27 milyon çalınmış giriş bilgisi kurtarıldı ve yaklaşık 15.000 enfekte WordPress web sitesi SocGholish enfeksiyonlarından temizlendi. Proofpoint, IBM X-Force, Bitdefender ve Shadowserver Foundation gibi özel sektör ortakları, Microsoft ile birlikte bu çabayı destekledi.thehackernews+1