Aktivnosti "najopasnijeg zlonamjernog softvera na svijetu" zaustavilo je Europol i FBI

Anonim
Aktivnosti

FBI i Europol, zajedno sa brojnim drugim međunarodnim organizacijama i agencijama, preuzeli su kontrolu nad Emotet Baptnet infrastrukturom, koji su koristili cyber-kriminalci za različite zlonamjerne napade, posebno koristeći iznuđivanje programa.

FBI i Europol najavili su "prekid veze" najopasnije i najrasprostranjene botneta na svijetu. Prekid je izvršen nakon globalnog rada za provođenje zakona, čije je planiranje ostalo oko dvije godine.

Europol, FBI, Britanska nacionalna agencija za suzbijanje kriminala, kao i druge organizacije bili su u mogućnosti kontrolirati i zaustaviti aktivnosti Emotet Botnet.

Emotet se počeo širiti 2014. godine u obliku banke Trojan, ali ubrzo je reinkarniran u jedan od najmoćnijih oblika zlonamjernog softvera, koji su aktivno koristili vodeći svjetski cyber kriminalci, uključujući i apt grupe.

Uz pomoć Botneta Emoteta na uređaju žrtve, u Windows sustavu je instaliran stražnji dio (obično se dogodilo nakon primitka pisma za krađe). U zlonamjernim slovima hakeri distribuirali su kompromitirane dokumente Word-a sa zlonamjernim softverom. Tema i tekst elektronskog pisnog pisma dizajnirani su tako da inspiriraju povjerenje u primatelja i učinim da otvori priloženu datoteku, omogućite ga uređivati.

Poznato je da su emotivni operatori aktivno zakupili ogromnu količinu zaraženih uređaja drugim cyber-kibernalima, a oni su ih koristili kao kapija za dodatne napade, uvođenje zlonamjernog softvera (štakora) i ekipene programe.

Direktor europskog cyber kriminalnog centra Cyber ​​kriminala, Fernando Ruis, rekao je: "Najvjerovatnije, ovo je jedno od najvećih operacija sa stanovišta izloženosti izloženo na cyber-kriminalcima. Uz veliku vjerojatnost vjerojatnosti, emotet bot bio je u potpunosti invalid. Preuzeli smo kontrolu nad svu infrastrukturu Botneta, koja je sada sa nekoliko stotina servera širom svijeta. Zaraženi uređaji su sada pod kontrolom agencija za provođenje zakona, tako da više neće moći koristiti cyber-kriminalci za Cyberak.

"Naravno, očekujemo da operacija imamo ozbiljan negativan utjecaj na kibernetike, jer uklanjamo jednu od glavnih kapljica na hakerskom tržištu. Istovremeno očekujemo da će nakon naše intervencije u ovom području biti jaz koji će drugi napadači pokušati ispuniti. Ali u kratkom roku sve to ima pozitivan učinak na sferu svetske cybersecelufetike ", rekao je Fernando Ruis.

Zanimljiviji materijal na cisoclub.ru. Pretplatite se na nas: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NOVO | YouTube | Puls.

Čitaj više