De Amadey a Stealc, a infraestrutura compartilhada torna o rastreamento mais fácil, mas os 140 mil casos de infecção mostram que a defesa precisa acelerar — os hackers já estão dividindo tarefas na cadeia de suprimentos, as equipes de segurança não podem continuar focando em pontos únicos.

A Divisão de Crimes Digitais da Microsoft utiliza ferramentas de IA como o Copilot para analisar os malwares Amadey e Stealc, descobrindo que ambos compartilham a mesma infraestrutura digital, evitando auditorias manuais tediosas. Nas primeiras duas semanas de maio, mais de 140 mil dispositivos foram infectados globalmente. A Microsoft pode entrar com uma única ação civil na justiça, acusando violação da Lei RICO dos EUA, processando várias partes simultaneamente, e colaborando com a Europol, a polícia alemã, as polícias da Holanda e Dinamarca, além da IBM e Proofpoint. A DCU afirma que a IA está impulsionando os hackers em direção a uma divisão especializada da cadeia de suprimentos, e as equipes de segurança precisam expandir a defesa de um único atacante para toda a cadeia de ferramentas.