Adiós a StealC y Amadey, Microsoft frena ciberataques que afectaban a miles de PC

Wait 5 sec.

Microsoft unió fuerzas con agencias de la ley internacionales y otras firmas de seguridad. ¿El objetivo? Desmantelar por completo toda la cadena de suministro que alimenta a los ciberdelincuentes, en lugar de atacar un solo virus a la vez.Lo mejor de todo es que el ingrediente secreto para lograr este mega operativo fue, nada más y nada menos, que la inteligencia artificial.El blanco del operativo: StealC y AmadeyPara entender la magnitud del golpe, hay que hablar de los villanos de esta historia.Estamos hablando de StealC y Amadey, dos variantes de código malicioso muy peligrosas. Aunque fueron creadas por grupos criminales distintos, compartían la misma infraestructura digital para operar en conjunto.StealC se dedica a vaciar billeteras de criptomonedas, robar contraseñas guardadas en el navegador, llevarse tus cookies y espiar tus chats.Amadey funciona como un repartidor. Se encarga de infectar el equipo para luego descargar otros virus peores, como el temido ransomware que secuestra tus archivos.Para que se den una idea del peligro, tan solo en las primeras dos semanas de mayo, este dúo dinámico del mal infectó a más de 140,000 computadoras en todo el planeta.Inteligencia artificial al servicio de la justicia¿Cómo lograron rastrearlos tan rápido? Aquí es donde la tecnología se pone de nuestro lado. Los investigadores de la Unidad de Delitos Digitales de Microsoft utilizaron herramientas avanzadas como Copilot.En lugar de pasar días enteros revisando líneas interminables de código complejo de forma manual, los analistas le hacían preguntas a la IA en un lenguaje sencillo y natural.La herramienta procesaba todo en minutos, arrojando conexiones ocultas que a los humanos les hubiera tomado semanas descifrar. Gracias a esto, descubrieron el talón de Aquiles de los criminales: ambos virus usaban los mismos servidores.Un golpe histórico a las finanzas del cibercrimenAl detectar que compartían la misma red, el equipo legal de Redmond aplicó una estrategia brillante.Utilizaron una ley de Estados Unidos contra el crimen organizado (conocida como la ley RICO) para demandar a cinco de los principales sospechosos como una sola gran organización criminal.El resultado de esta enorme cooperación internacional fue contundente:Se suspendieron y bloquearon más de 200 dominios de internet.Se desmantelaron los servidores principales que controlaban los ataques.Una coalición liderada por la Europol congeló más de $47 millones de dólares en criptomonedas.Se recuperaron cerca de 27 millones de credenciales robadas a usuarios inocentes.Que gigantes tecnológicos usen la inteligencia artificial para romper los laboratorios del cibercrimen significa que nuestras computadoras y smartphones están un poco más seguros hoy.Ya no basta con limpiar una computadora infectada; el verdadero éxito radica en romper las redes de distribución desde la raíz.Con información de MicrosoftThe post Adiós a StealC y Amadey, Microsoft frena ciberataques que afectaban a miles de PC first appeared on PasionMóvil.