{"id":1291,"date":"2026-06-24T18:31:39","date_gmt":"2026-06-24T18:31:39","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/24\/red-de-malware-de-amadey-y-stealc-interrumpida-y-recuperadas-27-millones-de-credenciales-robadas-cyberdefensa-mx\/"},"modified":"2026-06-24T18:31:39","modified_gmt":"2026-06-24T18:31:39","slug":"red-de-malware-de-amadey-y-stealc-interrumpida-y-recuperadas-27-millones-de-credenciales-robadas-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/24\/red-de-malware-de-amadey-y-stealc-interrumpida-y-recuperadas-27-millones-de-credenciales-robadas-cyberdefensa-mx\/","title":{"rendered":"Red de malware de Amadey y StealC interrumpida y recuperadas 27 millones de credenciales robadas \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Una operaci\u00f3n coordinada de aplicaci\u00f3n de la ley, en asociaci\u00f3n con empresas del sector privado, incluidas Bitdefender, Bitsight, ESET y Microsoft, ha dado como resultado el desmantelamiento de la infraestructura criminal que impulsa a Amadey y StealC.<\/p>\n

\u00abEl principal objetivo com\u00fan era interrumpir las ‘l\u00edneas de montaje’ que utilizan los ciberdelincuentes para lanzar ransomware, fraude financiero y ataques a infraestructuras cr\u00edticas\u00bb, Europol dicho<\/a> en un comunicado.<\/p>\n

El acontecimiento se produce d\u00edas despu\u00e9s de que las autoridades de los Pa\u00edses Bajos, Canad\u00e1, Alemania y Estados Unidos interrumpieran la infraestructura maliciosa asociada con SocGholish<\/a> y limpi\u00f3 casi 15.000 sitios web de WordPress infectados.<\/p>\n

Como parte de la acci\u00f3n que dur\u00f3 dos semanas, se identificaron, marcaron y restringieron su uso activos de criptomonedas de origen criminal valorados en m\u00e1s de $47 millones. Adem\u00e1s, se han recuperado hasta 27 millones de credenciales de inicio de sesi\u00f3n robadas y la red de distribuci\u00f3n de malware se ha visto obstaculizada por el desmantelamiento de 326 servidores y 142 dominios.<\/p>\n

\u00abEste desmantelamiento es una poderosa demostraci\u00f3n de lo que la colaboraci\u00f3n del sector p\u00fablico y privado puede lograr para desmantelar la infraestructura que permite el cibercrimen a escala\u00bb, dijo Alex Cosoi, estratega jefe de seguridad de Bitdefender, en un comunicado. \u00abTambi\u00e9n env\u00eda un mensaje claro a quienes est\u00e1n detr\u00e1s de los ecosistemas de malware: no importa cu\u00e1n sofisticadas sean las herramientas o cu\u00e1n distribuida est\u00e9 la red, una acci\u00f3n internacional coordinada los encontrar\u00e1\u00bb.<\/p>\n

Se sabe que las tres familias de malware se anuncian bajo un modelo de malware como servicio (MaaS), lo que permite a los clientes entregar cargas \u00fatiles adicionales o robar informaci\u00f3n confidencial de hosts comprometidos.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

SocGholish y Amadey funcionan como cargadores para introducir malware de siguiente etapa, y el malware se difunde principalmente mediante sitios de WordPress comprometidos y campa\u00f1as de phishing, respectivamente. Amadey tambi\u00e9n se ha propagado a trav\u00e9s de otros cargadores como Emmenhtal y SmokeLoader.<\/p>\n

Se sabe que una puerta trasera modular basada en C++ est\u00e1 activa desde octubre de 2018 y es anunciada por un actor de amenazas conocido como InCrease. El servicio tiene un precio de $600 por una sola licencia, con un cargo adicional de $50 por reconstrucci\u00f3n. La \u00faltima versi\u00f3n de Amadey es la 5.87. Algunos de los comandos admitidos se enumeran a continuaci\u00f3n:<\/p>\n