De Amadey a Stealc, a infraestrutura partilhada torna o rastreio mais fácil, mas as 140 mil infeções mostram que a defesa precisa de acelerar — os hackers já estão a dividir o trabalho na cadeia de fornecimento, e as equipas de segurança não podem continuar a focar-se apenas em pontos isolados.

A Unidade de Crimes Digitais da Microsoft utilizou ferramentas de IA como o Copilot para analisar os malwares Amadey e Stealc, descobrindo que ambos partilham a mesma infraestrutura digital, evitando auditorias manuais morosas. Nas primeiras duas semanas de maio, mais de 140 mil dispositivos foram infetados a nível global. A Microsoft pode, assim, intentar uma única ação civil em tribunal, acusando violações da lei RICO dos EUA, e processar múltiplas partes em conjunto, colaborando com a Europol, a polícia alemã, as polícias neerlandesa e dinamarquesa, bem como com a IBM e a Proofpoint. A DCU afirma que a IA está a impulsionar os hackers para uma especialização na cadeia de abastecimento, e que as equipas de segurança precisam de expandir a sua defesa de um único atacante para toda a cadeia de ferramentas.