Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Amadey and StealC Malware Network Disrupted, 27M Stolen Credentials Recovered
Eine internationale Operation unter Führung von Europol und mit Unterstützung von Cybersicherheitsfirmen hat die Malware-Netzwerke Amadey und StealC zerschlagen. Dabei wurden 27 Millionen gestohlene Zugangsdaten wiederhergestellt. Ziel war es, die Infrastruktur zu zerstören, die Cyberkriminelle für Ransomware, Finanzbetrug und Angriffe auf kritische Infrastrukturen nutzen. Nutzer sollten ihre Passwörter ändern und auf verdächtige Aktivitäten achten.
SecBoard-Einordnung
Die Störung dieser Malware-Netzwerke reduziert die Bedrohung durch den Diebstahl von Zugangsdaten und die Verbreitung weiterer Malware. Organisationen sollten dennoch prüfen, ob ihre Systeme betroffen waren, da gestohlene Zugangsdaten weiterhin ein Risiko darstellen könnten.
Realistisch schlimmster Fall: Gestohlene Zugangsdaten könnten für weitere Angriffe wie Phishing, Kontoübernahmen oder den Zugriff auf interne Systeme verwendet werden, selbst nach der Zerschlagung der Infrastruktur.
Empfehlung: Überprüfen Sie, ob Ihre Organisation von Amadey oder StealC betroffen war, und setzen Sie eine Multi-Faktor-Authentifizierung (MFA) für alle Konten ein, insbesondere für privilegierte Zugänge.
Im erfassten Bestand
- ▸3. erfasste Meldung zu Amadey innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Betroffen
Organisationen, deren Mitarbeiter oder Systeme mit Amadey oder StealC infiziert wurden, insbesondere im Telekommunikationssektor.
Prüfen
3- ▸Überprüfen Sie Ihre Netzwerkprotokolle auf bekannte Indikatoren für Amadey- oder StealC-Kommunikation (falls verfügbar).
- ▸Führen Sie eine Überprüfung Ihrer Endpunkte mit aktuellen Antiviren- und EDR-Lösungen durch, um mögliche Infektionen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Ihre Zugangsdatenmanagement-Systeme auf ungewöhnliche Anmeldeversuche oder kompromittierte Konten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Spezifische technische Details der Malware Amadey und StealC (z.B. genaue IOCs, verwendete Exploits) sind im Artikel nicht genannt.
- ▸Die genaue Anzahl der betroffenen Organisationen oder Länder ist nicht spezifiziert.
- ▸Die genaue Methode, wie die 27 Millionen Zugangsdaten gestohlen wurden, ist nicht detailliert beschrieben.
- ▸Die Dauer der Aktivität der Malware-Netzwerke vor der Zerschlagung ist nicht angegeben.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„27M Stolen Credentials Recovered“
„disruption of criminal infrastructure powering Amadey and StealC“
„27M Stolen Credentials Recovered“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextAmadey, StealC malware operations disrupted in Operation Endgame action
- The Hacker NewsKontextAmadey and StealC Malware Network Disrupted, 27M Stolen Credentials Recovered
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.