北京
一台被犯罪团伙控制的Amadey后台，被澳大利亚信号局（ASD）的操作人员攻了进去。结果是：这名犯罪者再也无法访问或窃取全球18万台受感染电脑上的数据，其中一部分位于澳大利亚。
ASD是澳大利亚的外国信号情报与网络安全机构。其进攻性网络行动需要澳大利亚政府明确批准，可以通�过瘫痪基础设施的方式，干扰身处海外的网络犯罪者。
ASD情报部门代理副局长陶里·格雷戈里（Tauri Gregory）在接受ABC News采访时说：“我们接下来采取的步骤，是把那个Amadey控制器与所有这些受害者断开。”该采访于10月27日刊发。
Amadey的运作方式并不复杂。根据ESET对Amadey的分析，它在2018年就作为服务出售给犯罪分子，每个买家在自己的服务器上运行各自的控制面板。被感染的电脑会向买家的命令与控制（C2）服务器报到，并执行其指令。
它的主要任务是安装更多恶意软件，例如StealC信息窃取程序。它还能窃取凭证，并让买家获得对机器的远程访问权限。Amadey进入电脑最常见的途径，是伪造的软件更新、破解版软件安装程序以及其他恶意软件加载器。
这名犯罪者的Amadey行动只是众多行动之一。ESET在追踪中识别出53个彼此不共享基础设施的独立Amadey僵尸网络。
断开控制器与受害者的连接，并不能撤销此前已经发生的窃取。根据微软的分析，信息窃取程序偷走的凭证可能在数月内一直未被使用，之后才被攻击者启用。一个被窃取的会话Cookie，可以让攻击者绕过多因素认证（MFA）。
ASD于10月27日发布的年度网络威胁报告，并未描述这次行动。
Amadey的基础设施此前也在6月遭到过打击。国际执法行动“终局行动”（Operation Endgame）与私营合作伙伴协作，在6月15日至19日期间针对与Amadey、StealC和SocGholish恶意软件相关的服务器采取了行动。
根据欧洲刑警组织6月的公告，澳大利亚是共同运行“终局行动”的九个国家的执法与司法机构之一。但澳大利亚并不在该组织公布的6月行动周参与国名单上，公告中也没有提到ASD。
在另一起案件中，ASD表示收到线报，称从一家企业窃取的5TB数据正在被出售，而该企业并不知道自己已被入侵。这些数据包括商业文件、个人数据以及登录凭证和密码。
该机构介入并销毁了这些数据，使其未能被售出。被销毁的文件中，估计有480万份取自澳大利亚人，另有数十万份取自其他国家的受害者。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
