Amadey è un malware modulare per Windows associato alla ricognizione degli host, all'esfiltrazione di dati e al download di ulteriori minacce. Può comunicare con l'infrastruttura di comando e controllo (C2) di un aggressore, che può essere usata per inviare istruzioni, ricevere informazioni o distribuire ulteriori payload.
Queste capacità fanno sì che Amadey non sia un'infezione a scopo unico: può aiutare gli aggressori a valutare una macchina compromessa e usarla per introdurre altri malware. I difensori dovrebbero indagare sulle infezioni sospette sull'endpoint e nei dati di telemetria di rete, verificare la presenza di payload secondari e meccanismi di persistenza e rimuovere il malware. Interrompere un server C2 può limitare il controllo dell'operatore, ma non ripulisce di per sé i dispositivi infetti né annulla il furto di dati.