От Amadey до Stealc, общая инфраструктура упрощает отслеживание, но 140 000 заражений показывают, что защите нужно ускоряться — хакеры уже разделили труд по цепочке поставок, а службам безопасности нельзя больше сосредотачиваться на единичных точках.

Отдел по борьбе с цифровыми преступлениями Microsoft использует ИИ-инструменты, такие как Copilot, для анализа вредоносных программ Amadey и Stealc, и обнаружил, что они используют одну и ту же цифровую инфраструктуру, что позволяет избежать трудоёмкого ручного аудита. За первые две недели мая по всему миру было заражено более 140 000 устройств. Microsoft может подать единый гражданский иск в суд, обвинив нарушителей в нарушении закона США RICO, и привлечь к ответственности несколько сторон одновременно, а также сотрудничает с Европолом, полицией Германии, Нидерландов и Дании, а также с IBM и Proofpoint. DCU заявляет, что ИИ способствует профессионализации хакеров и разделению труда в цепочках поставок, поэтому командам безопасности необходимо расширить свою защиту с одного атакующего на всю цепочку инструментов.