Microsoft heeft samen met Europol en internationale partners juridische stappen gezet tegen de cybercrime-tools Amadey en StealC. De actie richt zich op de onderliggende infrastructuur die cybercriminelen gebruiken voor ransomware, diefstal van inloggegevens en fraude. Nederland staat wereldwijd op de negende plaats van landen met de meeste StealC-slachtoffers.
De Microsoft Digital Crimes Unit (DCU) heeft samen met Europol en meerdere partners juridische actie ondernomen tegen de malwaretools Amadey en StealC. De aanpak maakt deel uit van Operation Endgame, een internationale campagne waarbij ook nationale opsporingsdiensten en private partijen betrokken zijn.
Twee tools, één aanvalsketen
Amadey en StealC worden door cybercriminelen in combinatie ingezet. Amadey zorgt voor toegang tot apparaten; StealC buitmaakt vervolgens wachtwoorden en andere gevoelige gegevens. Alleen al in de eerste twee weken van mei registreerde Microsoft wereldwijd meer dan 140.000 unieke geïnfecteerde IP-adressen die verband hielden met beide tools.
De actie richt zich nadrukkelijk op de bredere infrastructuur achter deze aanvallen, en niet op individuele incidenten. Microsoft stelt dat die aanpak meer effect heeft dan het bestrijden van afzonderlijke dreigingen.
Nederland in de top tien van StealC-slachtoffers
Nederland staat wereldwijd op de negende plaats van landen met de meeste slachtoffers van StealC-malware. Dat plaatst Nederlandse organisaties en gebruikers in een risicogroep die extra aandacht verdient bij het monitoren van inloggegevens en het detecteren van ongeautoriseerde toegang.
AI ingezet voor malwareanalyse
Microsoft geeft aan dat het AI heeft gebruikt, waaronder Microsoft Copilot, om malware sneller te analyseren en verbanden tussen cybercriminele netwerken in kaart te brengen. Volgens het bedrijf verkortte dit de tijd die nodig is om patronen en samenwerkingsverbanden tussen criminelen te identificeren.
De bevindingen zijn gepubliceerd in een blogpost van Steven Masada, Assistant General Counsel bij de Microsoft Digital Crimes Unit.
