Australian Signals Directorate (ASD), badan intelijen sinyal dan keamanan siber Australia, berhasil masuk ke sisi belakang operasi malware Amadey. Setelah itu ASD memutus pengendali Amadey dari seluruh komputer korbannya. Menurut The Hacker News, jaringan kriminal ini diduga memegang akses ke sekitar 180.000 komputer di seluruh dunia, termasuk sebagian di Australia.
Tauri Gregory, pelaksana tugas Wakil Direktur Jenderal Intelijen ASD, menjelaskan langkah itu dalam wawancara dengan ABC News pada 27 Oktober. Ia tidak menyebut tanggal operasinya, hanya menyebutnya baru-baru ini. ASD juga mengaku telah menghancurkan data curian sebesar 5 terabyte yang dijual di dark web, termasuk sekitar 4,8 juta berkas milik warga Australia. Kasus itu berdiri terpisah dari Amadey.
Apa itu Amadey dan bagaimana ia menyebar
Amadey adalah loader malware modular yang dijual sebagai layanan kepada penjahat siber sejak 2018. Tugas utamanya memasang malware lain, misalnya pencuri informasi StealC. Menurut analisis ESET, modulnya juga mencakup pemantauan clipboard, pencurian kredensial, dan akses jarak jauh berbasis VNC.
Penyebarannya lewat pembaruan perangkat lunak palsu, installer bajakan, dan loader pihak ketiga. ASD menyebut satu contoh Amadey yang terselip di versi ilegal perangkat lunak penyunting foto Photoshop. Pola serupa pernah kami tulis pada kampanye aplikasi AI palsu di GitHub yang memasang penambang kripto lewat berkas pemasang yang tampak sah.
ESET mengidentifikasi 53 klaster Amadey yang terpisah sejak Maret 2025, jadi satu operasi ini tidak mewakili seluruh ekosistemnya. Pada Juni 2026, Operation Endgame sudah lebih dulu mengganggu infrastruktur Amadey dan StealC, dengan sasaran sekitar 50 domain dan hampir 200 alamat server pengendali aktif.
Yang berubah dan yang belum
Dengan pengendali terputus, pelaku tidak lagi bisa memerintah komputer korban atau menarik data baru dari sana. Namun The Hacker News mencatat bahwa langkah ini tidak membatalkan pencurian yang sudah terjadi. Kredensial yang telanjur terambil masih bisa dipakai berbulan-bulan kemudian. Laporan sumber tidak menyebut apakah korban akan diberi tahu.
Langkah yang perlu Anda ambil
Sumber berita tidak memuat panduan pembersihan resmi, sehingga saran berikut bersifat umum. Jika Anda pernah memasang aplikasi bajakan, crack, atau pembaruan dari situs tidak resmi, pindai perangkat dengan antivirus yang mutakhir dan pertimbangkan memasang ulang sistem. Setelah itu, ganti kata sandi dari perangkat yang bersih, aktifkan verifikasi dua langkah, dan keluarkan semua sesi aktif di akun penting seperti surel, perbankan, dan dompet kripto. Tim keamanan bisa memakai daftar indikator yang dipublikasikan ESET untuk berburu jejak Amadey di jaringan mereka.
Sumber: The Hacker News, ABC News, dan ESET. Gambar: The Hacker News.