В рамках международной полицейской операции Endgame была нарушена работа инфраструктуры, используемой операторами загрузчика Amadey и инфостилера StealC. К операции подключились специалисты ИБ-компаний, которые совместно с правоохранителями отключили сотни серверов и доменов, задействованных в работе этих вредоносных программ.

В ходе расследования экспертам удалось обнаружить 27 миллионов похищенных учетных данных, которые злоумышленники собирали с помощью StealC. Кроме того, были заблокированы криптовалютные активы преступников, оцениваемые в десятки миллионов долларов США.

Загрузчик Amadey известен тем, что используется для доставки других вредоносных программ на зараженные компьютеры, а StealC специализируется на краже паролей и данных из браузеров. Эти инструменты активно применялись в различных кибератаках, в том числе нацеленных на российские компании.

Операция Endgame координировалась Европолом и затронула сразу несколько стран, что позволило нанести удар по всей цепочке распространения малвари. Правоохранители смогли не только изъять серверы, но и получить доступ к панелям управления ботнетами.

В результате этих действий возможности операторов Amadey и StealC по проведению атак на данный момент существенно ограничены. Владельцы зараженных машин могут заметить снижение активности вредоносного ПО, а данные пользователей, оказавшихся в скомпрометированных базах, теперь находятся под угрозой раскрытия в даркнете.