De Australian Signals Directorate zegt toegang te hebben gekregen tot de backend van een Amadey-malwareoperatie en de controller te hebben losgekoppeld van circa 180.000 computers wereldwijd, waaronder enkele in Australië.

De Australische signaalinlichtingendienst zegt een cybercrimineel te hebben afgesneden van ongeveer 180.000 computers die wereldwijd met de Amadey-malware zijn geïnfecteerd. In een interview met ABC News, gepubliceerd op 27 oktober 2026, zei Tauri Gregory, waarnemend plaatsvervangend directeur-generaal inlichtingen van de Australian Signals Directorate (ASD), dat ASD-medewerkers toegang kregen tot de backend van de operatie en de Amadey-controller loskoppelden van de slachtoffers. "Die cybercrimineel kan niet langer bij die 180.000 computers en geen data meer stelen", zei hij. Onder de geïnfecteerde machines zijn er ook in Australië, en de ASD sprak van een recente inspanning zonder datum te noemen.

Amadey is data-stelende malware die op het darkweb voor ongeveer 500 Amerikaanse dollar wordt verkocht en vaak is verstopt in gratis of illegale software; de ASD zegt het te hebben aangetroffen in een illegitieme versie van een Photoshop-achtig bewerkingsprogramma. Gestolen persoonlijke gegevens en inloggegevens worden naar criminelen gestuurd en verkocht. Gregory zei dat zonder ingrijpen van de ASD de gegevens van de slachtoffers op het darkweb hadden kunnen worden verkocht, op andere manieren te gelde gemaakt of gebruikt voor misdrijven als fraude en identiteitsdiefstal. Het beveiligingsmedium The Hacker News, dat het nieuws meldde, merkte op dat het afsnijden van een controller eerdere diefstal niet ongedaan maakt, omdat gestolen inloggegevens maandenlang ongebruikt kunnen blijven, en dat ESET tientallen afzonderlijke Amadey-botnets heeft gevolgd, waardoor dit één operator onder velen was.

Gregory beschreef ook een aparte zaak waarin de ASD een tip kreeg dat 5 terabyte aan data die was gestolen van een bedrijf, dat niet wist dat het was gehackt, te koop werd aangeboden. De ASD drong binnen en vernietigde de data voordat die kon worden verkocht; hij schatte dat ongeveer 4,8 miljoen gestolen bestanden van Australiërs tot de vernietigde data behoorden, plus honderdduizenden van slachtoffers elders. De onthullingen kwamen toen de ASD zijn jaarlijkse rapport over cyberdreigingen publiceerde; de cijfers zijn het eigen verhaal van de dienst, aangezien de offensieve operaties niet openbaar onafhankelijk worden gecontroleerd.