Desde Amadey hasta Stealc, la infraestructura compartida simplifica el rastreo, pero las 140 000 infecciones indican que el lado defensivo debe acelerar: los hackers ya se dividen el trabajo en la cadena de suministro, los equipos de seguridad no pueden seguir atacando puntos aislados.

La Unidad de Delitos Digitales de Microsoft utiliza herramientas de inteligencia artificial como Copilot para analizar el malware Amadey y Stealc, descubriendo que ambos comparten la misma infraestructura digital, evitando así tediosas auditorías manuales. En las primeras dos semanas de mayo, se infectaron más de 140,000 dispositivos a nivel mundial. Microsoft puede presentar una única demanda civil ante los tribunales, acusando violaciones de la Ley RICO de EE. UU., y demandar a múltiples partes simultáneamente, además de colaborar con Europol, la policía alemana, las policías de los Países Bajos y Dinamarca, así como con IBM y Proofpoint. La DCU afirma que la IA impulsa a los hackers hacia una especialización en la cadena de suministro, por lo que los equipos de seguridad deben ampliar la defensa de un único atacante a toda la cadena de herramientas.