Proofpoint, en colaboración con IBM X-Force y organismos internacionales de seguridad, ha llevado a cabo una operación conjunta para desarticular parte de la infraestructura del infostealer StealC, uno de los programas más utilizados en el ámbito de la ciberdelincuencia. Coordinados por Europol, se han intervenido 66 dominios y 296 servidores relacionados con StealC y Amadey, así como la confiscación de más de 25,6 millones de credenciales únicas de aproximadamente 385.000 sistemas comprometidos.
Los investigadores identificaron un fallo en los paneles de mando de StealC, lo que permitió el acceso a su infraestructura. Además, desarrollaron un sistema de emulación para analizar el comportamiento de los equipos infectados y rastrear grupos afiliados. StealC, comercializado desde 2023, permite a los ciberdelincuentes robar información sensible, incluyendo credenciales y datos de acceso a carteras de criptomonedas.