澳大利亚信号局(ASD)表示,其进入了Amadey恶意软件运营的后端,并将控制器与全球约18万台电脑断开,其中包括澳大利亚境内的部分设备。

澳大利亚信号情报机构表示,已切断一名网络罪犯与全球约18万台感染Amadey恶意软件的电脑之间的联系。在2026年10月27日发布的ABC News采访中,澳大利亚信号局(ASD)代理情报副局长陶里·格雷戈里说,ASD的操作人员进入了该运营的后端,并将Amadey控制器与其受害者断开。他说:“那名网络罪犯再也无法访问这18万台电脑,也无法再窃取数据。”受感染的设备包括澳大利亚境内的部分电脑,ASD称这是近期行动,但未给出日期。

Amadey是一种窃取数据的恶意软件,在暗网上售价约500美元,常被藏在免费或盗版软件中;ASD称曾在一款类似Photoshop的编辑软件的非法版本中发现它。被盗的个人数据和登录信息会被发送给犯罪分子并出售。格雷戈里表示,如果没有ASD的行动,受害者的数据可能会在暗网出售、以其他方式变现,或被用于欺诈和身份盗窃等犯罪。报道此事的安全媒体The Hacker News指出,切断控制器并不能撤销过去的窃取行为,因为被盗凭据可能数月不被使用,而且ESET已追踪数十个相互独立的Amadey僵尸网络,因此这只是众多运营者之一。

格雷戈里还介绍了另一起案件:ASD接到线索称,从一家并不知道自己被入侵的企业窃取的5太字节数据正在出售。ASD入侵并在出售前销毁了这些数据;他估计被销毁的数据中约有480万份属于澳大利亚人的被盗文件,另有来自其他地区受害者的数十万份文件。这些披露恰逢ASD发布年度网络威胁报告之际;相关数字是该机构自己的说法,因为其进攻性行动并未接受公开的独立审计。