El 24 de junio, Europol anunció el éxito de una operación coordinada con la industria privada que logró desmantelar la infraestructura criminal que alimenta los ciberataques de Amadey y StealC. Con la colaboración de Bitdefender, Bitsight, ESET y Microsoft, se interrumpieron las "líneas de montaje" que permiten a los ciberdelincuentes lanzar ransomware, fraude financiero y ataques contra infraestructuras críticas.

La magnitud de la operación se refleja en la recuperación de 27 millones de credenciales robadas. Este dato no solo subraya la escala de la operación, sino que también evidencia el nivel de sofisticación de las redes criminales que han estado operando en la sombra de la capa profunda de internet. El hecho de que grandes actores de la industria de seguridad hayan aportado recursos y tecnología de punta demuestra una tendencia cada vez más fuerte hacia la colaboración público‑privada en la lucha contra el cibercrimen.

Amadey y StealC han sido identificados como piezas clave en la cadena de suministro de ransomware. Mientras que Amadey se centra en la distribución de software malicioso, StealC actúa como un punto de coordinación y gestión de datos robados. Al atacar ambos, la operación ha creado un efecto dominó que reduce la capacidad de los atacantes para lanzar nuevas campañas y para monetizar las credenciales robadas.

El contexto histórico de estos grupos es relevante. Ambos han estado activos durante los últimos años, con un enfoque especial en sectores financieros y de infraestructura crítica. Su modelo de negocio se basa en la creación de “líneas de montaje” donde se ensamblan diversos componentes maliciosos, desde acceso inicial hasta la exfiltración y el pago de rescate. Al eliminar la infraestructura subyacente, Europol no solo paraliza las operaciones actuales, sino que también impide que nuevos actores aprendan de la estructura de estos grupos.

El impacto de la operación va más allá de la interrupción inmediata. La recuperación de 27 millones de credenciales también reduce el riesgo de ataques de phishing y credential stuffing en el futuro. Además, el mensaje que se envía a la comunidad de ciberdelincuentes es claro: la colaboración entre agencias gubernamentales y empresas de ciberseguridad está funcionando, y las redes criminales están cada vez más expuestas.

Para los profesionales de seguridad, esta noticia resalta la importancia de invertir en soluciones de inteligencia compartida y en la colaboración con socios estratégicos. La detección temprana de infraestructuras de malware y la respuesta coordinada son ahora más críticas que nunca. La operación también sirve como caso de estudio de cómo la combinación de recursos de múltiples actores puede generar resultados tangibles.

En conclusión, la desactivación de Amadey y StealC no solo representa un golpe directo a los cibercriminales, sino también un avance significativo en la defensa colectiva contra el ransomware y el fraude financiero. La cooperación entre Europol y la industria de seguridad demuestra que, cuando se unen fuerzas, se pueden lograr victorias decisivas en la batalla por la ciberseguridad.